p PatchFirst

CVE-2026-39997

CVE-2026-39997 · Unauthenticated Remote Input Injection in QNAP HD Station's remotepad

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A missing authentication for critical function vulnerability has been reported to affect HybridDesk Station. If exploited, the vulnerability could allow remote attackers to gain access to the system. We have already fixed the vulnerability in the following version: HybridDesk Station 4.2.22 and later

CVSS 8.9 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • hybriddesk station

    Версии
    • ≥ 4.2.x, < 4.2.22: Затронуто (custom)

    Обновитесь до 4.2.22

Первоисточники

Проверьте свой сервер →