PT-2026-114890 · Qnap Systems · Virtualization Station

·

CVE-2026-53882

·

تاريخ النشر

2026-10-15

·

تاريخ التحديث

2026-10-15

CVSS v4.0

8.7

عالية

المتجهAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
An improper link resolution before file access ('link following') vulnerability has been reported to affect Virtualization Station. If a remote attacker gains a user account, they can then exploit the vulnerability to compromise the security of the system.
We have already fixed the vulnerability in the following version: Virtualization Station 4.1.1.130 and later

إصلاح

Link Following

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-53882

المنتجات المتأثرة

Virtualization Station