CVE-2023-47565
QNAP VioStor NVR OS Command Injection Vulnerability
CVSS
—
Sem CVSS
EPSS
73.3%
p99
KEV
SIM
21 de dez. de 2023
Exploit Today
80
0-100
Publicado: — · Última mod.: —
Produto
QNAP / VioStor NVR
Vulnerabilidade
QNAP VioStor NVR OS Command Injection Vulnerability
Adicionado ao KEV
21 de dez. de 2023
Corrigir até
11 de jan. de 2024
Uso conhecido em ransomware
Não
Descrição resumida
QNAP VioStar NVR contains an OS command injection vulnerability that allows authenticated users to execute commands via a network.
Ação necessária
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Notas
https://www.qnap.com/en/security-advisory/qsa-23-48 ; https://nvd.nist.gov/vuln/detail/CVE-2023-47565
Nenhum CVE relacionado por CWE ou produto.