CVE-2024-13087 in QuRouterthông tin

Tóm tắt

Bởi VulDB • 17/06/2026

Một lỗ hổng tiêm lệnh (command injection) đã được báo cáo ảnh hưởng đến QHora. Nếu kẻ tấn công có quyền truy cập vào mạng cục bộ và cũng sở hữu tài khoản quản trị viên, chúng có thể khai thác lỗ hổng này để thực thi các lệnh tùy ý.

Chúng tôi đã khắc phục lỗ hổng trong phiên bản sau: QuRouter 2.4.6.028 trở lên

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Qnap

Đặt trước

31/12/2024

Tiết lộ

06/06/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00598

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!