4.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A path traversal vulnerability has been reported to affect several product versions. If a local attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following versions: Qfinder Pro Mac 7.13.0 and later Qsync for Mac 5.1.5 and later QVPN Device Client for Mac 2.2.8 and later
Засегнати продукти
- QNAP Systems Inc. Qfinder Pro Mac: 7.13.x преди 7.13.0
- QNAP Systems Inc. Qsync for Mac: 5.1.x преди 5.1.5
- QNAP Systems Inc. QVPN Device Client for Mac: 2.2.x преди 2.2.8
Вид слабост
История
- 2 януари 2026 Публикувано