CVE-2025-52856 in VioStor

Tóm tắt

Bởi VulDB • 17/06/2026

Một lỗ hổng xác thực không đúng đã được báo cáo ảnh hưởng đến VioStor. Nếu một kẻ tấn công từ xa, họ có thể khai thác lỗ hổng này để làm suy yếu bảo mật của hệ thống.

Chúng tôi đã khắc phục lỗ hổng này trong các phiên bản sau: VioStor 5.1.6 build 20250621 và các phiên bản mới hơn

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Qnap
• Đặt trước: 20/06/2025
• Tiết lộ: 29/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-321971
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00633
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52856
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52856/