Date version

Produits Qnap

Des vulnérabilités ont été découvertes dans les produits Qnap. L'exploitation de ces failles pourraient permettent à un attaquant distant d'exécuter du code arbitraire.

 

  • Refer
    tunCERT/Vuln.2026-668
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

QTS 6.1.0

QTS 5.2.11 et antérieures

QuTS hero h6.1.0

QuTS hero h6.0.x

QuTS hero h5.2.11 et antérieures

QuTScloud c5.2.9 et antérieures

Note Station 3 3.9.14 et antérieures

QNE (ADRA) 1.0.7 et antérieures

QVR Surveillance 3.0.3 et antérieures (ARM32 models)

TVR OS 1.0.4 et antérieures

Identificants du problème
    • CVE-2026-109618 CVE-2026-109619
Solution vulnérabilités
Source d'information
Bulletin de sécurité Qnap qsa-26-18
https://www.qnap.com/en/security-advisory/qsa-26-18