CVE-2025-62841：硬編碼加密金鑰漏洞 #2
CVE-2025-62841 - Hard-coded Cryptographic Key #2
HBS 3 Hybrid Backup Sync 受 CVE-2025-62841 影響，存在硬編碼加密金鑰漏洞，遠端攻擊者可利用此漏洞取得系統控制。
- 受影響產品：Qnap hybrid_backup_sync。
此漏洞可使遠端攻擊者取得系統控制，提示使用者及時升級以避免安全風險。
已報告存在硬編碼加密金鑰漏洞，影響 HBS 3 Hybrid Backup Sync 與 Hybrid Backup Sync。若被利用，該漏洞可能允許遠端攻擊者破壞系統安全。 我們已於以下版本修復此漏洞： HBS 3 Hybrid Backup Sync 26.4.0.521 及之後版本 Hybrid Backup Sync 26.4.0.521 及之後版本 Hybrid Backup Sync 26.4.1.563 及之後版本
Impact
Affected Products
以下產品受 CVE-2025-62841 漏洞影響。
即使 cvefeed.io 已知受影響產品的精確版本，資訊未在下表中呈現。
| ID | Vendor | Product | Action |
|---|---|---|---|
| 1 | Qnap | hybrid_backup_sync |
通用漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架 用於評估軟體與系統漏洞的嚴重程度。 我們從各來源收集並顯示每個 CVE 的 CVSS 分數。
| Score | Version | Severity | Vector | Exploitability Score | Impact Score | Source |
|---|---|---|---|---|---|---|
| CVSS 4.0 | 高 | 2fd009eb-170a-4625-932b-17a53af1051f |
Update HBS 3 and Hybrid Backup Sync to patched versions to fix hard-coded cryptographic key.
- 更新 HBS 3 Hybrid Backup Sync 至 26.4.0.521 或更高版本。
- 更新 Hybrid Backup Sync 至 26.4.0.521 或更高版本。
- 更新 Hybrid Backup Sync 至 26.4.1.563 或更高版本。
我們掃描 GitHub 倉庫以偵測新的概念驗證（proof-of-concept）攻擊。以下列表為已發布於 GitHub 的公開攻擊與概念驗證集合（按最近更新排序）。
結果限制為前 15 個倉庫，因為可能影響效能。
以下列表為文章中提及 CVE-2025-62841 漏洞的新聞。
EPSS 是對未來 30 天內觀測到利用活動機率的每日估算。下圖顯示該漏洞的 EPSS 分數歷史。