PT-2026-7532 · Qnap · Qsync Central
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Qsync Central الأقدم من 5.0.0.4
الوصف
توجد ثغرة أمنية تتعلق باستخدام سلاسل نصية ذات تنسيق يتم التحكم فيه خارجيًا في Qsync Central. قد يتمكن مهاجم عن بُعد، في حال حصوله على حساب مستخدم، من الوصول إلى بيانات سرية أو تعديل الذاكرة. تتعلق المشكلة باستخدام سلاسل نصية ذات تنسيق يتم التحكم فيه خارجيًا.
التوصيات
قم بالتحديث إلى الإصدار 5.0.0.4 أو أحدث من Qsync Central.
إصلاح
Use of Externally-Controlled Format String
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Qsync Central