CVE-2023-47565

גבוהה 8.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: QNAP VioStor NVR OS Command Injection Vulnerability
נוסף לקטלוג: 21 בדצמבר 2023
יעד טיפול (פדרלי): 11 בינואר 2024
פעולה נדרשת: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

An OS command injection vulnerability has been found to affect legacy QNAP VioStor NVR models running QVR Firmware 4.x. If exploited, the vulnerability could allow authenticated users to execute commands via a network. We have already fixed the vulnerability in the following versions: QVR Firmware 5.0.0 and later

מדדים

CVSS 3.1: 8.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 73% (אחוזון 100) נכון ל-25/7/2026
CWE: CWE-78

מוצרים מושפעים

qnap: qvr firmware

קישורים

https://www.qnap.com/en/security-advisory/qsa-23-48 Vendor Advisory
https://www.qnap.com/en/security-advisory/qsa-23-48 Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות