ACTIEF MISBRUIKT
CVE-2023-47565: QNAP VioStor NVR OS Command Injection Vulnerability
| Leverancier | QNAP |
|---|---|
| Product | VioStor NVR |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 21 dec 2023 |
| CISA-deadline (Amerikaanse overheid) | 11 jan 2024 |
| Zwakte (CWE) | CWE-78 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
QNAP VioStar NVR contains an OS command injection vulnerability that allows authenticated users to execute commands via a network.
BRONNEN
Andere lekken bij QNAP
- CVE-2022-27593: QNAP Photo Station Externally Controlled Reference Vulnerability
- CVE-2019-7195: QNAP Photo Station Path Traversal Vulnerability
- CVE-2019-7194: QNAP Photo Station Path Traversal Vulnerability
- CVE-2019-7193: QNAP QTS Improper Input Validation Vulnerability
- CVE-2019-7192: QNAP Photo Station Improper Access Control Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.