CVE-2024-13087 in QuRouter

الملخص

بحسب VulDB • 17/06/2026

تم الإبلاغ عن وجود ثغرة حقن أوامر تؤثر على QHora. إذا تمكن مهاجم من الحصول على وصول إلى الشبكة المحلية وكان لديه أيضاً حساب مسؤول، فيمكنه استغلال الثغرة لتنفيذ أوامر عشوائية.

لقد قمنا بالفعل بإصلاح الثغرة في الإصدار التالي: QuRouter 2.4.6.028 وما بعده

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Qnap
• حجز: 31/12/2024
• إفشاء: 06/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-311574
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 6.7 (NVD)
• EPSS: 0.00598
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13087
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13087/