CVE-2025-57714
QNAP NetBak Replicatorにおける引用符で囲まれていないファイルパスの脆弱性
報告者
松本 一真
概要
QNAP Systems, Inc.が提供するNetBak ReplicatorはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
システムドライブ直下への書き込み権限を有するユーザによって、SYSTEM権限で任意のコードを実行される可能性があります。
影響を受けるシステムおよびバージョン
4.5.15.0807 より前のバージョン
CVSS
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.5
参考情報
https://www.qnap.com/en/security-advisory/qsa-25-39
https://www.cve.org/CVERecord?id=CVE-2025-57714