Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-41287

Опубликовано: 05 янв. 2024
Источник: nvd
CVSS3: 4.3
CVSS3: 8.8
EPSS Низкий

Описание

A SQL injection vulnerability has been reported to affect Video Station. If exploited, the vulnerability could allow users to inject malicious code via a network.

We have already fixed the vulnerability in the following version: Video Station 5.7.2 ( 2023/11/23 ) and later

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:qnap:video_station:*:*:*:*:*:*:*:*
Версия от 5.7.0 (включая) до 5.7.2 (исключая)

EPSS

Процентиль: 33%
0.00131
Низкий

4.3 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 4.3
github
около 2 лет назад

A SQL injection vulnerability has been reported to affect Video Station. If exploited, the vulnerability could allow users to inject malicious code via a network. We have already fixed the vulnerability in the following version: Video Station 5.7.2 ( 2023/11/23 ) and later

CVSS3: 8.8
fstec
больше 2 лет назад

Уязвимость приложения создания фотоальбомов Video Station, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 33%
0.00131
Низкий

4.3 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89