Aller au contenu principal
HIGH

CVE-2023-47218

CVSS v3

8.3

HIGH

Score EPSS

89.9 %

probabilité d’exploitation au 2026-10-05

CISA KEV

Non

exploitation connue

Exploitation

—

statut SSVC

Description

An OS command injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow users to execute commands via a network. We have already fixed the vulnerability in the following versions: QTS 5.1.5.2645 build 20240116 and later QuTS hero h5.1.5.2647 build 20240118 and later QuTScloud c5.1.5.2651 and later

Détails techniques

Publiée le
2024-02-13

Questions fréquentes

Qu’est-ce que CVE-2023-47218 ?

An OS command injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow users to execute commands via a network. We have already fixed the vulnerability in the following versions: QTS 5.1.5.2645 build 20240116 and later QuTS hero h5.1.5.2647 build 20240118 and later QuTScloud c5.1.5.2651 and later

CVE-2023-47218 est-elle activement exploitée ?

Aucune exploitation active de CVE-2023-47218 n’est confirmée. Son score EPSS était de 89.9 % au 2026-10-05, soit la probabilité estimée d’exploitation dans les 30 prochains jours.

Quel est le score CVSS de CVE-2023-47218 ?

CVE-2023-47218 a un score de base CVSS v3 de 8.3 (gravité HIGH).

CVE-2023-47218 touche-t-elle votre environnement ?

Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.

Sans carte bancaire · 50 vérifications gratuites par mois · Clé API gratuite