CVE-2026-39997: falha de alta gravidade em QNAP Systems Inc. HybridDesk Station
Unauthenticated Remote Input Injection in QNAP HD Station's remotepad
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.9epss 0.2%
A missing authentication for critical function vulnerability has been reported to affect HybridDesk Station. If exploited, the vulnerability could allow remote attackers to gain access to the system.
We have already fixed the vulnerability in the following version:
HybridDesk Station 4.2.22 and later
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
QNAP Systems Inc. · HybridDesk StationCVEs relacionadas — QNAP Systems Inc. HybridDesk Station
No mesmo produto, das mais perigosas para as menos.