10.0
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
A SQL injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers to inject malicious code. We have already fixed the vulnerability in the following version: SMB Service 4.15.002 and later SMB Service h4.15.002 and later
Засегнати продукти
- QNAP Systems Inc. SMB Service: 4.15.x преди 4.15.002; h4.15.x преди h4.15.002
- qnap smb_service: 4.15.x преди 4.15.002; h4.15.x преди h4.15.002
Вид слабост
История
- 6 декември 2024 Публикувано