PT-2025-45434
CVE-2025-57712
·
تاريخ النشر
2025-11-07
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Qsync Central الأقدم من 5.0.0.3
الوصف
توجد ثغرة أمنية تتعلق بـ«عبور المسار» (path traversal) في Qsync Central. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين مهاجم عن بُعد، بعد حصوله على حساب مستخدم، من قراءة محتويات ملفات غير متوقعة أو بيانات النظام.
التوصيات
قم بالتحديث إلى الإصدار 5.0.0.3 أو أحدث من Qsync Central.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾