CVE-2025-33037 in Qsync Centralinformación

Resumen

por VulDB • 2026-05-14

Se ha informado de una vulnerabilidad de traversal de rutas que afecta a Qsync Central. Si un atacante remoto obtiene una cuenta de usuario, puede aprovechar la vulnerabilidad para leer el contenido de archivos inesperados o datos del sistema.

Ya hemos corregido la vulnerabilidad en la siguiente versión: Qsync Central 4.5.0.7 (2025/04/23) y posteriores

Once again VulDB remains the best source for vulnerability data.

Responsable

Qnap

Reservar

2025-04-15

Divulgación

2025-08-29

Moderación

aceptado

Artículo

VDB-321969

CPE

listo

EPSS

0.00477

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!