CVE-2024-38643 in Notes Station

الملخص

بحسب VulDB • 30/06/2026

تم الإبلاغ عن ثغرة تتعلق بعدم وجود مصادقة لوظيفة حرجة تؤثر على Notes Station 3. إذا تم استغلال هذه الثغرة، فقد تتيح للمهاجمين عن بُعد الوصول إلى وظائف معينة وتنفيذها.

لقد قمنا بالفعل بإصلاح الثغرة في الإصدار التالي: Notes Station 3 3.9.7 وما بعده

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Qnap
• حجز: 19/06/2024
• إفشاء: 22/11/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-285881
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00934
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38643
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38643/