PT-2025-24305 · Unknown · Qsync Central

Coral · CVE-2025-29892 · Publicado 2025-06-06 · Atualizado 2025-06-10

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Qsync Central anteriores à 4.5.0.6

Descrição Foi relatada uma vulnerabilidade de injeção de SQL no Qsync Central. Se explorada, esta vulnerabilidade pode permitir que atacantes remotos que obtiveram acesso de usuário executem código ou comandos não autorizados.

Recomendações Para versões anteriores à 4.5.0.6, atualize para o Qsync Central versão 4.5.0.6 ou posterior para resolver o problema. Como medida paliativa temporária, considere restringir o acesso a áreas sensíveis do Qsync Central para minimizar o risco de exploração.

Correção

RCE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-06748

CVE-2025-29892

Produtos afetados

Qsync Central

Referências · 9

• https://twitter.com/CCBalert/status/1932444878685843718 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-29892 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1931020806819094836 · Publicação no Twitter
• https://qnap.com/en/security-advisory/qsa-25-10 · Nota
• https://twitter.com/VulmonFeeds/status/1931170909059961309 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-06748 · Nota de Segurança
• https://twitter.com/CVEnew/status/1931037245630275901 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-29892 · Nota de Segurança
• https://t.me/cvetracker/25646 · Publicação no Telegram