CVE-2025-14107
Təsvir
ZSPACE Q2C NAS-ın 1.1.0210050 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu zəiflik HTTP POST Request Handler komponentinin /v2/file/safe/status faylının zfilev2_api.SafeStatus funksiyasını təsir altına salır. safe_dir arqumentinin manipulyasiyası əmr injeksiyasına (command injection) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Satıcı bu məlumatla bağlı erkən mərhələdə xəbərdar edilib və zəifliyin mövcudluğunu təsdiqləyib. Texniki düzəlişin buraxılması planlaşdırılır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zspace q2c_nas_firmware | v ≤ 1.1.0210050 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.