CVE-2021-38685 in QVR

الملخص

بحسب VulDB • 22/05/2026

تم الإبلاغ عن وجود ثغرة حقن أوامر تؤثر على جهاز QNAP من طراز VioStor. إذا تم استغلال هذه الثغرة، فإنها تتيح للمهاجمين عن بُعد تشغيل أوامر عشوائية. لقد قمنا بالفعل بإصلاح هذه الثغرة في الإصدارات التالية من QVR: QVR FW 5.1.6 الإصدار 20211109 وما بعده.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: QNAP Systems, Inc.
• حجز: 13/08/2021
• إفشاء: 26/11/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-187266
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.01471
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38685
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38685/