CVE-2025-66276
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność dotyczy QTS (system operacyjny QNAP). Producent potwierdza, że QuTS hero nie jest podatny. Poprawka została wydana w wersji QTS 5.2.7.3256 (build 20250913) i nowszych.
Ocena ryzyka
Atakujący może wykorzystać podatność w QTS do naruszenia bezpieczeństwa urządzenia QNAP, co może prowadzić do utraty danych lub przejęcia kontroli.
Rekomendacja
Zaktualizuj QTS do wersji 5.2.7.3256 lub nowszej.
Inne podatności w QTS
Zobacz wszystkie- CVE-2017-7876Krytyczne
Podatność na wstrzykiwanie poleceń w QTS umożliwia atakującym uruchamianie dowolnych poleceń w skompromitowanej aplikacji.
- CVE-2025-62850Wysokie
W QTS, QVP, QuTS cloud i QuTS hero występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
QuTS hero is not affected. We have already fixed the vulnerability in the following version: QTS 5.2.7.3256 build 20250913 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS