CVE-2022-27588

Опубликовано: 05 мая 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

We have already fixed this vulnerability in the following versions of QVR: QVR 5.1.6 build 20220401 and later

Ссылки

https://www.qnap.com/en/security-advisory/qsa-22-07
Vendor Advisory
https://www.qnap.com/en/security-advisory/qsa-22-07
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:qnap:qvr:*:*:*:*:*:*:*:*

Версия до 5.1.6 (включая)

EPSS

Процентиль: 76%

0.00947

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-77

Связанные уязвимости

GHSA-8cr8-x534-x73j

CVSS3: 9.8

github

почти 4 года назад

We have already fixed this vulnerability in the following versions of QVR: QVR 5.1.6 build 20220401 and later

BDU:2022-04210

CVSS3: 9.8

fstec

почти 4 года назад

Уязвимость системы управления видеонаблюдением QNAP QVR, связанная с непринятием мер по нейтрализации специальных элементов используемых в команде ОС, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность, доступность информации

EPSS

Процентиль: 76%

0.00947

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-77