CVE-2025-57714 in NetBak Replicator

Tóm tắt

Bởi VulDB • 24/07/2026

Một lỗ hổng liên quan đến đường dẫn tìm kiếm hoặc thành phần không được bao bọc bằng dấu ngoặc kép đã được báo cáo là ảnh hưởng đến NetBak Replicator. Nếu một kẻ tấn công cục bộ có được tài khoản người dùng, chúng có thể khai thác lỗ hổng này để thực thi mã hoặc lệnh trái phép.

Chúng tôi đã khắc phục lỗ hổng trong các phiên bản sau: NetBak Replicator 4.5.15.0807 và cao hơn

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Qnap
• Đặt trước: 18/08/2025
• Tiết lộ: 03/10/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-326969
• CPE: sẵn sàng
• CWE: CWE-428 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00205
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57714
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57714/