CVE-2025-29898
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W Qsync Central wykryto podatność polegającą na niekontrolowanym zużyciu zasobów. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
Ocena ryzyka
Może to doprowadzić do niedostępności usługi Qsync Central i zakłócenia synchronizacji plików dla użytkowników. Wymaga jednak posiadania konta użytkownika.
Rekomendacja
Zaktualizuj Qsync Central do wersji 4.5.0.7 (2025/04/23) lub nowszej. Dodatkowo rozważ ograniczenie uprawnień kont użytkowników i monitorowanie nietypowego zużycia zasobów.
Inne podatności w Qsync Central
Zobacz wszystkie- CVE-2026-41541Średnie
Podatność polegająca na podążaniu za dowiązaniem symbolicznym (symlink) w Qsync Central. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu. Podatność została naprawiona w wersjach 5.0.0.7, 5.1.0.3, 5.2.0.5 i 5.3.0.2 oraz nowszych.
- CVE-2026-26243Wysokie
W Qsync Central wykryto podatność typu path traversal. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2026-24718Średnie
W Qsync Central wykryto lukę typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2025-29897Niskie
W Qsync Central wykryto lukę polegającą na kopiowaniu bufora bez sprawdzania rozmiaru danych wejściowych. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do modyfikacji pamięci lub awarii procesów.
- CVE-2025-29896Niskie
W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).
- CVE-2025-29895Niskie
W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).
- CVE-2025-57712Średnie
W Qsync Central wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2025-54153Wysokie
W Qsync Central zgłoszono podatność na wstrzykiwanie SQL. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2025-53595Wysokie
W Qsync Central zgłoszono podatność na wstrzykiwanie SQL. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2025-52867Średnie
W Qsync Central zgłoszono podatność na niekontrolowane zużycie zasobów. Zdalny atakujący z kontem użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
Oryginalny opis (angielski, źródło NVD)
An uncontrolled resource consumption vulnerability has been reported to affect Qsync Central. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: Qsync Central 4.5.0.7 ( 2025/04/23 ) and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS