CVE-2025-52425

Опубликовано: 07 нояб. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

An SQL injection vulnerability has been reported to affect QuMagie. A remote attacker can exploit the vulnerability to execute unauthorized code or commands.

We have already fixed the vulnerability in the following versions: QuMagie 2.7.0 and later

Ссылки

https://www.qnap.com/en/security-advisory/qsa-25-33
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:qnap:qumagie:*:*:*:*:*:*:*:*

Версия от 2.6.0 (включая) до 2.7.0 (исключая)

EPSS

Процентиль: 31%

0.00121

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-6f3w-7q37-9xgc

CVSS3: 9.8

github

3 месяца назад

An SQL injection vulnerability has been reported to affect QuMagie. A remote attacker can exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: QuMagie 2.7.0 and later

BDU:2026-00055

CVSS3: 9.8

fstec

3 месяца назад

Уязвимость приложения для хранения мультимедийных файлов QuMagie для QNAP NAS, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 31%

0.00121

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89