Към съдържанието
Търсене

CVE-2023-23369: QNAP Systems Inc. Multimedia Console, инжекция

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An OS command injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow users to execute commands via a network. We have already fixed the vulnerability in the following versions: Multimedia Console 2.1.2 ( 2023/05/04 ) and later Multimedia Console 1.4.8 ( 2023/05/05 ) and later QTS 5.1.0.2399 build 20230515 and later QTS 4.3.6.2441 build 20230621 and later QTS 4.3.4.2451 build 20230621 and later QTS 4.3.3.2420 build 20230621 and later QTS 4.2.6 build 20230621 and later Media Streaming add-on 500.1.1.2 ( 2023/06/12 ) and later Media Streaming add-on 500.0.0.11 ( 2023/06/16 ) and later

Засегнати продукти

  • QNAP Systems Inc. Multimedia Console: 2.1.x преди 2.1.2 ( 2023/05/04 ); 1.4.x преди 1.4.8 ( 2023/05/05 )
  • QNAP Systems Inc. QTS: 5.1.x преди 5.1.0.2399 build 20230515; 4.3.6 преди 4.3.6.2441 build 20230621; 4.3.4 преди 4.3.4.2451 build 20230621; 4.3.3 преди 4.3.3.2420 build 20230621; 4.2.x преди 4.2.6 build 20230621
  • QNAP Systems Inc. Media Streaming add-on: 500.1.x преди 500.1.1.2 ( 2023/06/12 ); 500.0.x преди 500.0.0.11 ( 2023/06/16 )

Вид слабост

История

  • 3 ноември 2023 Публикувано

Други уязвимости в QNAP Systems Inc. Multimedia Console

Първоизточници