Date version

Produits Qnap

Des vulnérabilités ont été découvertes dans les produits Qnap. L'exploitation de ces failles pourraient permettent à un attaquant distant d'exécuter du code arbitraire et de provoquer un déni de service

  • Refer
    tunCERT/Vuln.2026-357
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

QTS 5.2.7 antérieures à 5.2.10

QuTS cloud c5.2.8 antérieures à c5.2.9

QuTS hero h5.2.8 antérieures à h5.2.9

QVP 2.7.1 antérieures à 2.8.0

Identificants du problème
    • CVE-2025-59382 CVE-2025-62858 CVE-2025-66273 CVE-2025-66279 CVE-2025-66280 CVE-2025-66281 CVE-2026-22893 CVE-2025-68405 CVE-2026-26240 CVE-2026-26239 CVE-2026-26241 CVE-2026-24724 CVE-2026-22899 CVE-2026-24720
Solution vulnérabilités
Source d'information
Bulletin de sécurité Qnap qsa-26-10
https://www.qnap.com/en-me/security-advisory/qsa-26-10