CVE-2025-62842
Yüksək
Təsvir
HBS 3 Hybrid Backup Sync proqramında fayl adının və ya yolunun xarici idarəetməsi zəifliyi aşkar edilmişdir. Hücumçu yerli şəbəkəyə giriş əldə etdikdə, bu zəiflikdən istifadə edərək faylları və ya kataloqları oxuya və ya dəyişdirə bilər. Zəiflik aşağıdakı versiyada artıq aradan qaldırılmışdır: HBS 3 Hybrid Backup Sync 26.2.0.938 və daha yeni versiyalar
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Qnap Hybrid Backup Sync
Dərc2 yan 2026
İlk görülmə2 yan 2026
Zəiflik növüCWE-73CWE-73
Necə düzəltmək olar
Yeniləyin
- qnap hybrid_backup_sync26.2.0.938 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap hybrid_backup_sync | v < 26.2.0.938 | 26.2.0.938 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.