Към съдържанието

CVE-2025-58468: QNAP Systems Inc. Notification Center, CSRF

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A cross-site request forgery (CSRF) vulnerability has been reported to affect Notification Center. The remote attackers can then exploit the vulnerability to gain privileges or hijack user identities. We have already fixed the vulnerability in the following version: Notification Center 1.10.0.3291 and later

Засегнати продукти

  • QNAP Systems Inc. Notification Center: 1.10.0 преди 1.10.0.3291

Вид слабост

История

  • 10 юни 2026 Публикувано

Други уязвимости в QNAP Systems Inc. Notification Center

Първоизточници

CVE-2025-58468: QNAP Systems Inc. Notification Center, CSRF | freedomonline.bg