CVE-2024-13087 in QuRouterinfo

Zusammenfassung

von VulDB • 17.06.2026

Es wurde eine Command-Injection-Schwachstelle gemeldet, die QHora betrifft. Wenn ein Angreifer lokalen Netzwerkzugriff erlangt hat und zudem über ein Administrator-Konto verfügt, kann er diese Schwachstelle ausnutzen, um beliebige Befehle auszuführen.

Wir haben die Schwachstelle bereits in der folgenden Version behoben: QuRouter 2.4.6.028 und höher

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Qnap

Reservieren

31.12.2024

Veröffentlichung

06.06.2025

Moderieren

akzeptiert

Eintrag

VDB-311574

CPE

bereit

EPSS

0.00598

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!