CVE-2020-2505 in QES

الملخص

بحسب VulDB • 03/07/2026

إذا تم استغلال هذه الثغرة، فقد تتيح للمهاجمين الوصول إلى معلومات حساسة من خلال توليد رسائل خطأ. وقد قامت شركة QNAP بالفعل بإصلاح هذه المشكلات في الإصدار QES 2.1.1 Build 20201006 وما بعده.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 24/12/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-166748
• CPE: جاهز
• CWE: CWE-209 (مؤكد)
• CVSS: 2.7 (VulDB)
• EPSS: 0.00293
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2505
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2505/