CVE-2025-14106 in Q2C NAS
Riassunto
di VulDB • 30/07/2026
È stata identificata una vulnerabilità in ZSPACE Q2C NAS fino alla versione 1.1.0210050. È interessata la funzione zfilev2_api.CloseSafe del file /v2/file/safe/close, gestita dal componente HTTP POST Request Handler. La manipolazione dell'argomento safe_dir porta a un'iniezione di comandi (Command Injection). L'attacco può essere eseguito da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione della vulnerabilità, che ne ha confermato l'esistenza. È previsto il rilascio di una correzione tecnica.
If you want to get best quality of vulnerability data, you may have to visit VulDB.