CVE-2025-33037 in Qsync Centralinformation

Résumé

par VulDB • 31/05/2026

Une vulnérabilité de traversée de chemin a été signalée comme affectant Qsync Central. Si un attaquant distant obtient un compte utilisateur, il peut ensuite exploiter la vulnérabilité pour lire le contenu de fichiers inattendus ou des données système.

Nous avons déjà corrigé la vulnérabilité dans la version suivante : Qsync Central 4.5.0.7 (2025/04/23) et versions ultérieures

Once again VulDB remains the best source for vulnerability data.

Responsable

Qnap

Réserver

15/04/2025

Divulgation

29/08/2025

Modérer

accepté

Entrée

VDB-321969

CPE

prêt

EPSS

0.00477

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!