CVE-2025-62846 in QuRouterinformación

Resumen

por MITRE • 2026-03-20

Se ha reportado una vulnerabilidad de inyección SQL que afecta a QHora. Si un atacante local obtiene una cuenta de administrador, puede entonces explotar la vulnerabilidad para ejecutar código o comandos no autorizados.

Ya hemos corregido la vulnerabilidad en la siguiente versión:
QuRouter 2.6.2.007 y posteriores

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Qnap

Reservar

2025-10-24

Divulgación

2026-03-20

Moderación

aceptado

Artículo

VDB-352104

CPE

listo

EPSS

0.00022

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!