CVE-2024-38644 in Notes Station

Riassunto

di VulDB • 29/06/2026

È stata segnalata una vulnerabilità di OS command injection che interessa Notes Station 3. Se sfruttata, la vulnerabilità potrebbe consentire ad attaccanti remoti autenticati di eseguire comandi.

Abbiamo già risolto la vulnerabilità nella seguente versione: Notes Station 3 3.9.7 e successive

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Qnap
• Prenotare: 19/06/2024
• Divulgazione: 22/11/2024
• Moderazione: accettato
• Voce: VDB-285882
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01591
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38644
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38644/