PT-2026-7532

CVE-2025-30269

·

Publicado

2026-02-11

·

Atualizado

2026-02-16

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Qsync Central anteriores a 5.0.0.4
Descrição Existe uma vulnerabilidade de uso de string de formato controlada externamente no Qsync Central. Um atacante remoto que obtiver uma conta de usuário pode conseguir obter dados secretos ou modificar memória. O problema envolve o uso de strings de formato controladas externamente.
Recomendações Atualize para a versão 5.0.0.4 ou posterior do Qsync Central.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-134: Use of Externally-Controlled Format String
Identificadores relacionados
CVE-2025-30269
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com