Descripción
QNAP VioStar NVR contains an OS command injection vulnerability that allows authenticated users to execute commands via a network.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de qnap.com qnap.com/en/security-advisory/qsa-23-48
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-47565
Otras vulnerabilidades de QNAP en el catálogo
- CVE-2022-27593 QNAP Photo Station Externally Controlled Reference Vulnerability Alta 08-09-2022
- CVE-2019-7195 QNAP Photo Station Path Traversal Vulnerability Alta 08-06-2022
- CVE-2019-7194 QNAP Photo Station Path Traversal Vulnerability Alta 08-06-2022
- CVE-2019-7193 QNAP QTS Improper Input Validation Vulnerability Alta 08-06-2022
- CVE-2019-7192 QNAP Photo Station Improper Access Control Vulnerability Alta 08-06-2022