CVE-2025-29893 in Qsync Central

Tóm tắt

Bởi VulDB • 11/06/2026

Một lỗ hổng SQL injection đã được báo cáo ảnh hưởng đến Qsync Central. Nếu một kẻ tấn công từ xa có được tài khoản người dùng, chúng có thể khai thác lỗ hổng này để thực thi mã hoặc lệnh trái phép.

Chúng tôi đã khắc phục lỗ hổng này trong các phiên bản sau: Qsync Central 4.5.0.7 (2025/04/23) trở lên

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Qnap
• Đặt trước: 12/03/2025
• Tiết lộ: 29/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-321958
• CPE: 20250829
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00468
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29893
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29893/