漏洞概述：

(1)CVE-2026-22623 – 萤石部分NAS产品由于对接口入参校验不足，经过身份认证的用户可通过构造特定的报文在设备上执行任意命令。

(2)CVE-2026-22624 - 萤石部分NAS产品由于权限控制不足，经过身份认证的用户可越权操控其他用户的文件资源。

(3)CVE-2026-22625 - 萤石部分NAS产品由于对文件名的处理不当，导致可能暴露敏感系统文件。

(4)CVE-2026-22626 - 萤石部分NAS产品由于对接口入参校验不足，经过身份认证的用户可通过构造特定的报文导致设备工作异常。

漏洞编号：

CVE-2026-22623

CVE-2026-22624

CVE-2026-22625

CVE-2026-22626

漏洞评分：

该漏洞使用CVSS v3.1标准进行分级评分（http://www.first.org/cvss/specification-document）

CVE-2026-22623

基础得分：7.2（CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H）

CVE-2026-22624

基础得分：4.3（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N）

CVE-2026-22625

基础得分：4.6（CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N）

CVE-2026-22626

基础得分：4.9（CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）

影响版本和修复版本：