CVE-2023-47565 in VioStor NVR

الملخص

بحسب VulDB • 24/06/2026

تم العثور على ثغرة حقن أوامر نظام التشغيل (OS command injection) تؤثر على طرازات أجهزة تسجيل الفيديو الشبكية (NVR) القديمة من QNAP VioStor التي تعمل بإصدار البرنامج الثابت QVR Firmware 4.x. إذا تم استغلال هذه الثغرة، فقد تتيح للمستخدمين المصادق عليهم تنفيذ أوامر عبر الشبكة.

لقد قمنا بالفعل بتصحيح الثغرة في الإصدارات التالية:

QVR Firmware 5.0.0 وما يليها

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: QNAP Systems, Inc.
• حجز: 06/11/2023
• إفشاء: 08/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-247269
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.73277
• KEV: نعم
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47565
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47565/