Descripción
Se ha informado de una vulnerabilidad de inyección de comandos del sistema operativo que afecta a HybridDesk Station. Si se explota, la vulnerabilidad podría permitir a atacantes remotos ejecutar comandos arbitrarios. Ya corregimos la vulnerabilidad en las siguientes versiones: HybridDesk Station 4.2.23 y posteriores HybridDesk Station 4.3.4 y posteriores
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- HybridDesk Station Afectadas: 4.2.x y anteriores a 4.2.23 · 4.3.x y anteriores a 4.3.4
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en qnap.comqnap.com/en/app-release-notes
Ver el texto original en inglés (CVE.org)
Pre-Authentication Command Injection
An OS command injection vulnerability has been reported to affect HybridDesk Station. If exploited, the vulnerability could allow remote attackers to execute arbitrary commands. We have already fixed the vulnerability in the following version: HybridDesk Station 4.2.23 and later HybridDesk Station 4.3.4 and later