Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-41288

Опубликовано: 05 янв. 2024
Источник: nvd
CVSS3: 8.8
CVSS3: 8.8
EPSS Низкий

Описание

An OS command injection vulnerability has been reported to affect Video Station. If exploited, the vulnerability could allow users to execute commands via a network.

We have already fixed the vulnerability in the following version: Video Station 5.7.2 ( 2023/11/23 ) and later

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:qnap:video_station:*:*:*:*:*:*:*:*
Версия от 5.7.0 (включая) до 5.7.2 (исключая)

EPSS

Процентиль: 40%
0.00183
Низкий

8.8 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 8.8
github
около 2 лет назад

An OS command injection vulnerability has been reported to affect Video Station. If exploited, the vulnerability could allow users to execute commands via a network. We have already fixed the vulnerability in the following version: Video Station 5.7.2 ( 2023/11/23 ) and later

CVSS3: 8.8
fstec
больше 2 лет назад

Уязвимость приложения создания фотоальбомов Video Station, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 40%
0.00183
Низкий

8.8 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-78