CVE-2023-47565 in VioStor NVR

Сводка

по VulDB • 13.06.2026

Обнаружена уязвимость внедрения команд операционной системы (OS command injection), затрагивающая старые модели сетевых видеорегистраторов QNAP VioStor NVR, работающие под управлением прошивки QVR Firmware 4.x. При эксплуатации эта уязвимость может позволить аутентифицированным пользователям выполнять команды через сеть.

Мы уже исправили данную уязвимость в следующих версиях:

QVR Firmware 5.0.0 и более поздних версий

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: QNAP Systems, Inc.
• Резервировать: 06.11.2023
• Раскрытие: 08.12.2023
• Модерация: принято
• Вход: VDB-247269
• CPE: готов
• CWE: CWE-78 (Подтверждённый)
• CVSS: 8.8 (NVD)
• EPSS: 0.73277
• KEV: Да
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47565
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47565/