CVE-2018-0708

高 8.8CVE-2018-0708 · 17/07/2018 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
q'center qnap	`≤ 1.7.1063`	修正版なし

概要

Command injection vulnerability in networking of QNAP Q'center Virtual Appliance version 1.7.1063 and earlier could allow authenticated users to run arbitrary commands.

参考情報

packetstormsecurity.com/files/148515/QNAP-Qcenter-Virtual-Appliance-1.6.x-Information-Disclosure-Command-Injection.html · Exploit
seclists.org/fulldisclosure/2018/Jul/45 · Exploit
coresecurity.com/advisories/qnap-qcenter-virtual-appliance-multiple-vulnerabilities · Exploit
exploit-db.com/exploits/45015 · Exploit
qnap.com/zh-tw/security-advisory/nas-201807-10 · Vendor Advisory
securityfocus.com/archive/1/542141/100/0/threaded · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン