Cve · Injeção de comandos do sistema
CVE-2018-19949
QNAP NAS File Station Command Injection Vulnerability
Falha explorada ativamente em QNAP Network Attached Storage (NAS), incluída no catálogo KEV da CISA em 24 de maio de 2022. Prazo de correção para os órgãos federais dos EUA: 14 de junho de 2022. Há registro de uso em campanhas de ransomware.
24 de maio de 2022Incluída no KEV
14 de junho de 2022Prazo de correção
21 diasPrazo dado
Uso conhecido em ransomwareRansomware