CVE-2025-29894
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Zgłoszono podatność SQL injection wpływającą na Qsync Central. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać podatność do wykonania nieautoryzowanego kodu lub poleceń. Podatność naprawiono w wersji Qsync Central 4.5.0.7 (2025/04/23) i późniejszych.
Ocena ryzyka
Atakujący z kontem użytkownika może wykonać nieautoryzowane polecenia, co może prowadzić do naruszenia danych lub przejęcia systemu. Ryzyko dotyczy niezałatanych instalacji Qsync Central.
Rekomendacja
Zaktualizuj Qsync Central do wersji 4.5.0.7 lub nowszej. Ogranicz dostęp do aplikacji i monitoruj podejrzane zapytania.
Inne podatności w Qsync Central
Zobacz wszystkie- CVE-2026-41541Średnie
Podatność polegająca na podążaniu za dowiązaniem symbolicznym (symlink) w Qsync Central. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu. Podatność została naprawiona w wersjach 5.0.0.7, 5.1.0.3, 5.2.0.5 i 5.3.0.2 oraz nowszych.
- CVE-2026-26243Wysokie
W Qsync Central wykryto podatność typu path traversal. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2026-24718Średnie
W Qsync Central wykryto lukę typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2025-29897Niskie
W Qsync Central wykryto lukę polegającą na kopiowaniu bufora bez sprawdzania rozmiaru danych wejściowych. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do modyfikacji pamięci lub awarii procesów.
- CVE-2025-29896Niskie
W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).
- CVE-2025-29895Niskie
W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).
- CVE-2025-57712Średnie
W Qsync Central wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2025-54153Wysokie
W Qsync Central zgłoszono podatność na wstrzykiwanie SQL. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2025-53595Wysokie
W Qsync Central zgłoszono podatność na wstrzykiwanie SQL. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2025-52867Średnie
W Qsync Central zgłoszono podatność na niekontrolowane zużycie zasobów. Zdalny atakujący z kontem użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
Oryginalny opis (angielski, źródło NVD)
An SQL injection vulnerability has been reported to affect Qsync Central. If a remote attacker gains a user account, they can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following version: Qsync Central 4.5.0.7 ( 2025/04/23 ) and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS