CVE-2025-62839：QNAP Hybrid Backup Sync 發現硬編碼加密金鑰漏洞，已於 26.4.0.521 版修補
CVE-2025-62839 - Hard-coded Cryptographic Key #1
**QNAP 的 Hybrid Backup Sync 系統發現一個硬編碼加密金鑰漏洞（CVE‑2025‑62839），可被遠端攻擊者利用。
- 漏洞影響**：可讓遠端攻擊者突破系統安全，可能導致資料外洩。
此漏洞可被遠端利用，已在新版 26.4.0.521 以後修補，使用者應即時升級以保障系統安全，避免資料外洩風險，確保業務連續性。
已報告發現 HBS 3 Hybrid Backup Sync 與 Hybrid Backup Sync 受硬編碼加密金鑰漏洞影響。若被利用，該漏洞可能使遠端攻擊者能夠危害系統安全。 我們已在以下版本修復此漏洞： HBS 3 Hybrid Backup Sync 26.4.0.521 及以上 Hybrid Backup Sync 26.4.0.521 及以上 Hybrid Backup Sync 26.4.1.563 及以上
影響
受影響產品
以下產品受CVE-2025-62839漏洞影響。
即使cvefeed.io知道受影響產品的確切版本，該資訊亦未在下表中呈現。
| ID | 供應商 | 產品 | 操作 |
|---|---|---|---|
| 1 | Qnap | hybrid_backup_sync |
Common Vulnerability Scoring System（CVSS）是一套標準化框架 用於評估軟體與系統漏洞嚴重程度。 我們收集並顯示各來源對每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 4.0 | 高 | 2fd009eb-170a-4625-932b-17a53af1051f |
更新至最新版本以修復硬編碼加密金鑰並保護系統。
- 更新 HBS 3 Hybrid Backup Sync 至 26.4.0.521 或更高版本。
- 更新 Hybrid Backup Sync 至 26.4.0.521 或更高版本。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表為已在 GitHub 釋出的公開漏洞與概念驗證，按最近更新時間排序。
由於潛在效能問題，結果僅限前 15 個倉庫。
以下列表為文章中提及CVE-2025-62839漏洞的新聞。
EPSS 是對未來 30 天內觀測到利用活動的每日機率估計。下圖顯示此漏洞的 EPSS 分數歷史。