CVE-2025-54167
Vulnérabilité élevée dans Notification Center (QNAP Systems Inc.)
CVSS 7.2 · Élevée
EPSS 0.5%
QNAP Systems Inc.•Notification Center•Versions : 2.1.x, <2.1.0.3443, <3.0.0.3466, <1.9.2.3163, 3.0.x, 1.9.x
Description
A cross-site scripting (XSS) vulnerability has been reported to affect Notification Center. If a remote attacker gains an administrator account, they can then exploit the vulnerability to bypass security mechanisms or read application data. We have already fixed the vulnerability in the following versions: Notification Center 2.1.0.3443 and later Notification Center 1.9.2.3163 and later Notification Center 3.0.0.3466 and later
Gravité et risque d'exploitation
CVE-2025-54167 obtient un score CVSS de 7.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.53 %, ce qui la place devant 43.8 % des CVE référencées.
Que faire ?
- Vérifiez si Notification Center (versions 2.1.x, <2.1.0.3443, <3.0.0.3466, <1.9.2.3163, 3.0.x, 1.9.x) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.