- Aktif istismar
- Yama var
- CWE-78
CVE-2023-47565
QNAP Legacy VioStor NVR'da İşletim Sistemi Komut Enjeksiyonu Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1054 gün
- Kaydı açan
- qnap
ÖzetTürkçe
QVR Firmware 4.x çalıştıran eski QNAP VioStor NVR modellerinde bir işletim sistemi komut enjeksiyonu (OS command injection) açığı tespit edilmiştir. Bu açık istismar edilirse, kimliği doğrulanmış kullanıcıların ağ üzerinden komut çalıştırmasına olanak tanıyabilir. Açık, QVR Firmware 5.0.0 ve sonraki sürümlerde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
An OS command injection vulnerability has been found to affect legacy QNAP VioStor NVR models running QVR Firmware 4.x. If exploited, the vulnerability could allow authenticated users to execute commands via a network.
We have already fixed the vulnerability in the following versions:
QVR Firmware 5.0.0 and later
Üreticinin çözüm notu (İngilizce)
We have already fixed the vulnerability in the following versions:
QVR Firmware 5.0.0 and later
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| QNAP Systems Inc. VioStor NVR | ≥ 4.x, < 5.0.0 | 5.0.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.