JVNVU#96089700
QNAP製VioStor NVRにおけるOSコマンドインジェクションの脆弱性

QNAPが提供するVioStor NVRには、OSコマンドインジェクションの脆弱性が存在します。

• VioStor NVR QVR ファームウェア 4.x系

QNAPが提供するVioStor NVRには、次の脆弱性が存在します。

• OSコマンドインジェクション (CWE-78) - CVE-2023-47565

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証されたユーザによって、コマンドが実行される

アップデートする
開発者は、アップデートを提供しています。
また開発者によると、QVRファームウェア5.x系および4.x系はすでにサポートが終了しているとのことです。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報をご確認ください。