CVE-2026-50619 Ejecución remota de código sin autenticación en Qsirch
Una vulnerabilidad de recorrido de rutas afecta a Qsirch y, si se explota, podría permitir a atacantes remotos leer el contenido de archivos o datos del sistema no esperados. Corregido en Qsirch 7.0.3.0 y posteriores.
9.3CRÍTICA
CVSS 4.0
- Probabilidad de explotación0,4 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
QNAP Systems Inc. Qsirch
desde 7.0.x hasta antes de 7.0.3.0
Qué hacer
- Verificá si usás Qsirch y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 9.3 CRÍTICA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
A path traversal vulnerability has been reported to affect Qsirch. If exploited, the vulnerability could allow remote attackers to read the contents of unexpected files or system data.
We have already fixed the vulnerability in the following version:
Qsirch 7.0.3.0 and later
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.