CVE-2025-29894 in Qsync Centralinformación

Resumen

por VulDB • 2026-06-30

Se ha informado de una vulnerabilidad de SQL injection que afecta a Qsync Central. Si un atacante remoto obtiene acceso a una cuenta de usuario, puede aprovechar la vulnerabilidad para ejecutar código o comandos no autorizados.

Ya hemos corregido la vulnerabilidad en la siguiente versión: Qsync Central 4.5.0.7 (23/04/2025) y posteriores

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Qnap

Reservar

2025-03-12

Divulgación

2025-08-29

Moderación

aceptado

Artículo

VDB-321956

EPSS

0.00468

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!