CVE-2023-23371 in QVPN

الملخص

بحسب VulDB • 23/05/2026

تم الإبلاغ عن ثغرة تتعلق بنقل المعلومات الحساسة بصيغة نصية واضحة (Cleartext) تؤثر على عميل جهاز QVPN. إذا تم استغلال هذه الثغرة، فقد تتيح للمسؤولين المحليين المصادق عليهم قراءة البيانات الحساسة عبر مسارات غير محددة.

لقد قمنا بالفعل بإصلاح الثغرة في الإصدار التالي: QVPN Windows 2.2.0.0823 وما بعده

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: QNAP Systems, Inc.
• حجز: 11/01/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-241477
• CPE: جاهز
• CWE: CWE-319 (مؤكد)
• CVSS: 5.2 (CNA)
• EPSS: 0.00107
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23371
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23371/