CVE-2023-41289 in QcalAgent

الملخص

بحسب VulDB • 02/07/2026

تم الإبلاغ عن وجود ثغرة حقن أوامر نظام التشغيل (OS command injection) تؤثر على QcalAgent. إذا تم استغلال هذه الثغرة، فقد تتيح للمستخدمين المصادق عليهم تنفيذ الأوامر عبر الشبكة.

لقد قمنا بالفعل بإصلاح الثغرة في الإصدار التالي: QcalAgent 1.1.8 وما بعده

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: QNAP Systems, Inc.
• حجز: 28/08/2023
• إفشاء: 05/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-249792
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01125
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41289
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41289/