30秒で判断
- 対応すべき人：QNAP NASでQsync Centralを4.5.0.7未満で運用している管理者
- 対応不要な人：Qsync Centralを使用していない、または4.5.0.7以降を使用している場合
- 確認コマンド：QNAP NASのApp Centerで「Qsync Central」のバージョンを確認する
概要
QNAPのファイル同期管理ツール「Qsync Central」にSQLインジェクションの脆弱性が存在します。何らかの方法でユーザーアカウントを取得した攻撃者が、この脆弱性を悪用して不正なコードやコマンドを実行できる可能性があります。同種の脆弱性（CVE-2025-29894）も同時に修正されています。
攻撃条件
| 項目 | 内容 |
|---|---|
| 攻撃元区分 | ネットワーク（リモートから攻撃可能） |
| 必要な権限 | 低（ユーザーアカウントの取得が前提） |
| ユーザー操作 | 不要 |
| CVSSスコア | 8.8（High） |
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| Qsync Central | QNAP | 4.5.0.7未満 |
修正バージョンと回避策
- 修正バージョン: Qsync Central 4.5.0.7以降
- 対応: QNAP NASのApp CenterからQsync Centralを4.5.0.7以降へアップデートする
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。