CVE-2023-47565 in VioStor NVR

Sumário

de VulDB • 13/06/2026

Foi identificada uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) que afeta modelos legados da NVR QNAP VioStor executando o firmware QVR versão 4.x. Se explorada, a vulnerabilidade pode permitir que usuários autenticados executem comandos via rede.

A vulnerabilidade já foi corrigida nas seguintes versões:

Firmware QVR 5.0.0 e posterior

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: QNAP Systems, Inc.
• Reservar: 06/11/2023
• Divulgação: 08/12/2023
• Moderação: aceite
• Entrada: VDB-247269
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.73277
• KEV: sim
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47565
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47565/