Към съдържанието
Търсене

CVE-2025-11837: QNAP Systems Inc. Malware Remover, инжекция

8.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An improper control of generation of code vulnerability has been reported to affect Malware Remover. The remote attackers can then exploit the vulnerability to bypass protection mechanism. We have already fixed the vulnerability in the following version: Malware Remover 6.6.8.20251023 and later

Засегнати продукти

  • QNAP Systems Inc. Malware Remover: 6.6.x преди 6.6.8.20251023

Вид слабост

История

  • 2 януари 2026 Публикувано

Други уязвимости в QNAP Systems Inc. Malware Remover

Първоизточници

CVE-2025-11837: QNAP Systems Inc. Malware Remover, инжекция | freedomonline.bg