CVE-2023-23355

highPriorität · verfolgen · 29EPSS 0.012 · 69. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.23% (69th) EPSS

CVSS 7.2 · high

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

An OS command injection vulnerability has been reported to affect QNAP operating systems. If exploited, the vulnerability possibly allows remote authenticated administrators to execute commands via unspecified vectors. QES is not affected. We have already fixed the vulnerability in the following versions: QTS 5.0.1.2346 build 20230322 and later QTS 4.5.4.2374 build 20230416 and later QuTS hero h5.0.1.2348 build 20230324 and later QuTS hero h4.5.4.2374 build 20230417 and later QuTScloud c5.0.1.2374 and later

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.6–7.2

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.2 · Auswirkung 5.9

v3.16.6mediumAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:Lsecondary · FSTEC (BDU) RU

v3.16.6mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:Lsecondary · ENISA EU

v3.16.6mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:Lsecondary · security@qnapsecurity.com.twAusnutzbarkeit 2.3 · Auswirkung 3.7

v3.16.6mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-77USprimärCWE-77USCWE-78USCWE-78US

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

QNAP NASalle Versionencert_bundDEcpe:/h:qnap:nas:-
QNAP Systems Inc. QTS4.5.* → 4.5.4.2374 build 20230416enisa_euvdEU
QNAP Systems Inc. QTS5.0.* → 5.0.1.2346 build 20230322enisa_euvdEU
QNAP Systems Inc. QuTS heroh4.5.* → h4.5.4.2374 build 20230417enisa_euvdEU
QNAP Systems Inc. QuTS heroh5.0.* → h5.0.1.2348 build 20230324enisa_euvdEU
QNAP Systems Inc. QuTScloudc5.0.1 → c5.0.1.2374enisa_euvdEU
QNAP Systems, Inc. QTS≤ 5.0.1.2346 build 20230322fstec_bduRU
QNAP Systems, Inc. QuTS hero≤ h5.0.1.2348 build 20230324fstec_bduRU
QNAP Systems, Inc. QuTScloudalle Versionenfstec_bduRU
qnap qts< 5.0.1.2346nvdUScpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:*
qnap quts hero< h5.0.1.2348nvdUScpe:2.3:o:qnap:quts_hero:*:*:*:*:*:*:*:*
qnap qutscloudalle VersionennvdUScpe:2.3:o:qnap:qutscloud:*:*:*:*:*:*:*:*
qnap qvp-21a firmwarealle VersionennvdUScpe:2.3:o:qnap:qvp-21a_firmware:*:*:*:*:*:*:*:*
qnap qvp-41a firmwarealle VersionennvdUScpe:2.3:o:qnap:qvp-41a_firmware:*:*:*:*:*:*:*:*
qnap qvp-41b firmwarealle VersionennvdUScpe:2.3:o:qnap:qvp-41b_firmware:*:*:*:*:*:*:*:*
qnap qvp-63a firmwarealle VersionennvdUScpe:2.3:o:qnap:qvp-63a_firmware:*:*:*:*:*:*:*:*
qnap qvp-63b firmwarealle VersionennvdUScpe:2.3:o:qnap:qvp-63b_firmware:*:*:*:*:*:*:*:*
qnap qvp-85a firmwarealle VersionennvdUScpe:2.3:o:qnap:qvp-85a_firmware:*:*:*:*:*:*:*:*
qnap qvp-85b firmwarealle VersionennvdUScpe:2.3:o:qnap:qvp-85b_firmware:*:*:*:*:*:*:*:*
qnap qvralle VersionennvdUScpe:2.3:a:qnap:qvr:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-0785QNAP NAS: Mehrere SchwachstellenDeutsch2023-03-28csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-03-29geändert 2026-06-17

verwandt (4,599)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-96951US	high8.8OT kritisch	9.81% (96th)	KEV	2026-10-13
Improper neutralization of special elements used in a command ('command injection') in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.
CVE-2026-105134US	critical10.0OT kritisch	81.8% (100th)	KEV	2026-10-04
A flaw has been found in Ahsay AhsayCBS up to 9.15.2.69/10.3.4.44. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication…
CVE-2026-8037US	critical9.8OT kritisch	99.8% (100th)	KEV	2026-06-04
OS Command Injection Remote Code Execution Vulnerability in API in Progress ADC Products allows an un-authenticated attacker to execute arbitrary commands on the LoadMaster applian…
CVE-2026-42271US	high8.8OT kritisch	91.4% (100th)	KEV	2026-05-08
LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From version 1.74.2 to before version 1.83.7, two endpoints used to preview an MCP server befo…
CVE-2026-22719US	—OT kritisch	18.3% (97th)	KEV	2026-02-25
VMware Aria Operations contains a command injection vulnerability. A malicious unauthenticated actor may exploit this issue to execute arbitrary commands which may lead to remote c…

+4594 weitere

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan