CVE-2025-14108
Təsvir
ZSPACE Q2C NAS-ın 1.1.0210050 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu problem HTTP POST Request Handler komponentinin /v2/file/safe/open faylının zfilev2_api.OpenSafe funksiyasını təsir altına salır. safe_dir arqumentinin manipulyasiyası əmr injeksiyasına (command injection) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Satıcı bu məlumatla bağlı erkən mərhələdə xəbərdar edilib və zəifliyin mövcudluğunu təsdiqləyib. Texniki düzəlişin buraxılması planlaşdırılır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zspace q2c_nas_firmware | v ≤ 1.1.0210050 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.