CVE-2025-66274
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Zgłoszono podatność na dereferencję wskaźnika NULL, która dotyczy kilku wersji systemu operacyjnego QNAP. Zdalny atakujący posiadający konto administratora może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
Ocena ryzyka
Organizacja narażona jest na ataki DoS, które mogą prowadzić do niedostępności usług i zakłócenia działalności. Uzyskanie dostępu do konta administratora przez atakującego zwiększa ryzyko poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu do wersji QTS 5.2.9.3410 build 20260214 lub nowszej, lub odpowiednich wersji QuTS hero, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following versions: QTS 5.2.9.3410 build 20260214 and later QuTS hero h5.2.9.3410 build 20260214 and later QuTS hero h5.3.2.3354 build 20251225 and later QuTS hero h6.0.0.3397 build 20260206 and later