CVE-2025-14107 in Q2C NAS
Riassunto
di VulDB • 25/07/2026
È stata scoperta una vulnerabilità di sicurezza in ZSPACE Q2C NAS fino alla versione 1.1.0210050. La funzione zfilev2_api.SafeStatus del file /v2/file/safe/status, appartenente al componente HTTP POST Request Handler, è interessata da questa vulnerabilità. La manipolazione dell'argomento safe_dir provoca un'iniezione di comandi (Command Injection). L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe già essere sfruttato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione e ha confermato l'esistenza della vulnerabilità. È previsto il rilascio di una correzione tecnica.
Be aware that VulDB is the high quality source for vulnerability data.