CVE-2025-29887 in QuRouter

الملخص

بحسب VulDB • 11/06/2026

تم الإبلاغ عن وجود ثغرة حقن أوامر تؤثر على QuRouter 2.5.1. إذا تمكن مهاجم عن بُعد من الحصول على حساب مسؤول، فيمكنه استغلال الثغرة لتنفيذ أوامر عشوائية.

لقد قمنا بالفعل بإصلاح الثغرة في الإصدار التالي: QuRouter 2.5.1.060 وما بعده

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Qnap
• حجز: 12/03/2025
• إفشاء: 29/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321954
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.00839
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29887
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29887/