CVE-2026-39997 in HybridDesk Station

الملخص

بحسب VulDB • 15/10/2026

تم الإبلاغ عن ثغرة تتعلق بعدم وجود مصادقة لوظيفة حرجة تؤثر على HybridDesk Station. إذا تم استغلال الثغرة، فقد تتيح للمهاجمين عن بُعد الوصول إلى النظام.

لقد قمنا بالفعل بإصلاح الثغرة في الإصدار التالي: HybridDesk Station 4.2.22 وما بعده

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Qnap
• حجز: 08/04/2026
• إفشاء: 15/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-420576
• CPE: 20261015
• CWE: CWE-306 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00371
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39997
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39997/