BDU:2026-00812

Опубликовано: 03 янв. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программного обеспечения автоматической организации и сортировки файлов Qfiling связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

QNAP Systems, Inc.

Наименование ПО

Qfiling

Версия ПО

от 3.13.0 до 3.13.1 включительно (Qfiling)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.qnap.com/en/security-advisory/qsa-25-54

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.qnap.com/en/security-advisory/qsa-25-54

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 20%

0.00064

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-59384

CVSS3: 7.5

nvd

около 1 месяца назад

A path traversal vulnerability has been reported to affect Qfiling. The remote attackers can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Qfiling 3.13.1 and later

GHSA-jqhp-ccp6-mgpw