CVE-2025-30275
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W Qsync Central zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersji Qsync Central 4.5.0.7 i nowszych.
Ocena ryzyka
Atakujący z ważnym kontem użytkownika może wywołać awarię usługi, powodując niedostępność systemu. Może to zakłócić działalność operacyjną i dostęp do danych.
Rekomendacja
Zaktualizuj Qsync Central do wersji 4.5.0.7 lub nowszej. Dodatkowo zaleca się monitorowanie prób wykorzystania podatności i ograniczenie dostępu do usługi dla nieautoryzowanych użytkowników.
Inne podatności w Qsync Central
Zobacz wszystkie- CVE-2026-41541Średnie
Podatność polegająca na podążaniu za dowiązaniem symbolicznym (symlink) w Qsync Central. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu. Podatność została naprawiona w wersjach 5.0.0.7, 5.1.0.3, 5.2.0.5 i 5.3.0.2 oraz nowszych.
- CVE-2026-26243Wysokie
W Qsync Central wykryto podatność typu path traversal. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2026-24718Średnie
W Qsync Central wykryto lukę typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2025-29897Niskie
W Qsync Central wykryto lukę polegającą na kopiowaniu bufora bez sprawdzania rozmiaru danych wejściowych. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do modyfikacji pamięci lub awarii procesów.
- CVE-2025-29896Niskie
W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).
- CVE-2025-29895Niskie
W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).
- CVE-2025-57712Średnie
W Qsync Central wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2025-54153Wysokie
W Qsync Central zgłoszono podatność na wstrzykiwanie SQL. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2025-53595Wysokie
W Qsync Central zgłoszono podatność na wstrzykiwanie SQL. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2025-52867Średnie
W Qsync Central zgłoszono podatność na niekontrolowane zużycie zasobów. Zdalny atakujący z kontem użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference vulnerability has been reported to affect Qsync Central. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: Qsync Central 4.5.0.7 ( 2025/04/23 ) and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS