VDB

CVE-2022-27592

CVE-2022-27592 PUBLISHED CVSS 6.699999809265137 MEDIUM

De multiples vulnérabilités ont été découvertes dans les produits Qnap. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

EPSS 0.19% · 8.4th percentile

Risk Scores

CVSS 3.1
6.699999809265137
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
EPSS Score
0.19%
8.4th percentile

Affected Products

VendorProductVersions
qnapqvr_smart_client2.4.0
QnapQuTS hero
QnapHelpdesk
QnapMusic Station
qnapqvr_smart_client2.4.0
QnapDownload Station
QnapQVR
QnapNotes Station
QnapQuMagie
QnapQTS
QnapVideo Station
QnapQuLog Center
QNAP Systems Inc.QVR Smart Client2.4.x.x

Timeline

  • Sep 6, 2024 CVE Published
  • Sep 6, 2024 CVE Updated
  • Sep 7, 2024 EPSS Score
  • Sep 27, 2024 EPSS Score
  • Oct 18, 2024 EPSS Score
  • Nov 7, 2024 EPSS Score
  • Nov 27, 2024 EPSS Score
  • Dec 19, 2024 EPSS Score
  • Jan 8, 2025 EPSS Score
  • Jan 28, 2025 EPSS Score
  • Feb 17, 2025 EPSS Score
  • Mar 10, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 50/day Open console ›