Podatności QuRouter
3 znanych podatności CVE w QuRouter, przetłumaczonych i ocenionych.
- CVE-2026-24715Średnie
W QuRouter wykryto lukę polegającą na obserwowalnej rozbieżności czasowej. Zdalny atakujący może wykorzystać tę lukę do uzyskania danych wrażliwych.
- CVE-2025-68404Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) race condition została zgłoszona w QuRouter. W przypadku wykorzystania może pozwolić zdalnym atakującym na naruszenie bezpieczeństwa systemu.
- CVE-2025-68403Średnie
W QuRouter zgłoszono podatność polegającą na zewnętrznej kontroli ustawień systemowych lub konfiguracyjnych. Jeśli lokalny atakujący uzyska konto administratora, może wykorzystać tę podatność do modyfikacji danych w systemie. Podatność została naprawiona w wersji QuRouter 2.7.2.113 i późniejszych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS