PT-2025-45434 · Qnap · Qsync Central

Coral · CVE-2025-57712 · Publicado 2025-11-07 · Atualizado 2025-11-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Qsync Central anteriores à 5.0.0.3

Descrição Existe uma vulnerabilidade de path traversal no Qsync Central. A exploração bem-sucedida poderia permitir que um atacante remoto, que tenha obtido uma conta de usuário, lesse o conteúdo de arquivos não previstos ou dados do sistema.

Recomendações Atualize para a versão 5.0.0.3 ou posterior do Qsync Central.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-57712

Produtos afetados

Qsync Central

Referências · 5

• https://t.me/CVEtracker/36767 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-57712 · Aviso do Fabricante
• https://qnap.com/en/security-advisory/qsa-25-41 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1986859428612653443 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-57712 · Nota de Segurança