CVE-2026-47786
Kritik
Açıklama
HybridDesk Station ürününü etkilediği bildirilen bir OS komut enjeksiyonu zafiyeti tespit edilmiştir. Bu zafiyetin istismar edilmesi, uzaktaki saldırganların rastgele komutlar çalıştırmasına izin verebilir. Zafiyet aşağıdaki sürümlerde giderilmiştir: HybridDesk Station 4.2.23 ve sonrası HybridDesk Station 4.3.4 ve sonrası
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünHybridDesk Station
Yayın15 Eki 2026
İlk görülme15 Eki 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- QNAP Systems Inc. HybridDesk Station4.2.23, 4.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| QNAP Systems Inc. HybridDesk Station | 4.2.x ≤ v < 4.2.23, 4.3.x ≤ v < 4.3.4 | 4.2.23, 4.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.