CVE-2025-33037 in Qsync Centralthông tin

Tóm tắt

Bởi VulDB • 09/06/2026

Một lỗ hổng path traversal đã được báo cáo là ảnh hưởng đến Qsync Central. Nếu một kẻ tấn công từ xa có được tài khoản người dùng, chúng có thể khai thác lỗ hổng này để đọc nội dung của các tệp hoặc dữ liệu hệ thống không mong đợi.

Chúng tôi đã khắc phục lỗ hổng này trong các phiên bản sau: Qsync Central 4.5.0.7 (2025/04/23) và các phiên bản mới hơn

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

Qnap

Đặt trước

15/04/2025

Tiết lộ

29/08/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00477

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!