CVE-2025-29896
NiskieCVSS 2.3Streszczenie
W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).
Ocena ryzyka
Uwierzytelniony zdalny atakujący może wywołać awarię usługi, powodując niedostępność Qsync Central dla legalnych użytkowników.
Rekomendacja
Zaktualizuj Qsync Central do wersji 5.0.0.4 lub nowszej, która zawiera poprawkę tej podatności.
Inne podatności w Qsync Central
Zobacz wszystkie- CVE-2026-41541Średnie
Podatność polegająca na podążaniu za dowiązaniem symbolicznym (symlink) w Qsync Central. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu. Podatność została naprawiona w wersjach 5.0.0.7, 5.1.0.3, 5.2.0.5 i 5.3.0.2 oraz nowszych.
- CVE-2026-26243Wysokie
W Qsync Central wykryto podatność typu path traversal. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2026-24718Średnie
W Qsync Central wykryto lukę typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2025-29897Niskie
W Qsync Central wykryto lukę polegającą na kopiowaniu bufora bez sprawdzania rozmiaru danych wejściowych. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do modyfikacji pamięci lub awarii procesów.
- CVE-2025-29895Niskie
W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference vulnerability has been reported to affect Qsync Central. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: Qsync Central 5.0.0.4 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS