CVE-2025-54170
Orta
Açıklama
Qsync Central ürününü etkileyen bir sınır dışı okuma (out-of-bounds read) zafiyeti bildirilmiştir. Uzaktan bir saldırganın bir kullanıcı hesabı ele geçirmesi durumunda, gizli verileri elde etmek için bu zafiyeti istismar edebilirler. Zafiyet aşağıdaki sürümde giderilmiştir: Qsync Central 5.0.0.4 ( 2026/01/20 ) ve sonrası
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Qnap Qsync Central
Yayın11 Şub 2026
İlk görülme11 Şub 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- qnap qsync_central5.0.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap qsync_central | 5.0.0.0 ≤ v < 5.0.0.4 | 5.0.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.