PT-2026-7540 · Qnap Systems+1 · Qsync Central

CVE-2025-52868 · Publicado 2026-02-11 · Atualizado 2026-02-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Qsync Central versões anteriores a 5.0.0.4

Descrição Um estouro de buffer permite que um invasor remoto com uma conta de usuário modifique a memória ou cause a falha de processos. Um estouro de buffer ocorre quando um programa grava mais dados em um buffer de memória do que ele pode suportar, potencialmente sobrescrevendo locais de memória adjacentes.

Recomendações Atualize para a versão 5.0.0.4 ou posterior.

Correção

Buffer Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-120

CWE-122

Identificadores relacionados

CVE-2025-52868

Produtos afetados

Qsync Central

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-52868 · Nota de Segurança
• https://twitter.com/CCBalert/status/2022236318646825039 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-52868 · Aviso do Fabricante
• https://qnap.com/en/security-advisory/qsa-26-02 · Aviso do Fabricante