· zachyceno
EPSS 0.04 (nejvyšší)
Zranitelnost vzdáleného spuštění kódu v QNAP TS-453E
Podle Zero Day Initiative umožňuje zranitelnost typu format string v zařízení QNAP TS-453E útočníkům v přilehlé síti spustit libovolný kód. K jejímu zneužití není vyžadována autentizace a zranitelnost má přiřazené hodnocení CVSS 7.5 spolu s identifikátory CVE-2018-10388 a CVE-2018-10389.
Číst originál na Zero Day Initiative → originál: ZDI-26-776: QNAP TS-453E syslog log_message Format String Remote Code Execution Vulnerability
QNAP US
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2018-10388 | – | – | 0.04 |
| CVE-2018-10389 | – | – | 0.02 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.5.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.