Date version

Produits Qnap

Des vulnérabilités ont été découvertes dans les produits Qnap. L'exploitation de ces failles pourraient permettent à un attaquant distant d'exécuter du code arbitraire.
 

  • Refer
    tunCERT/Vuln.2025-278
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

QTS 5.2.x antérieures à 5.2.4.3079 build 20250321

QuTS hero h5.2.x antérieures à h5.2.4.3079 build 20250321
 

Identificants du problème
    • CVE-2025-22481, CVE-2024-56805, CVE-2025-26465, CVE-2025-26466
Solution vulnérabilités
Source d'information
Bulletin de sécurité Qnap qsa-25-12
https://www.qnap.com/en-me/security-advisory/qsa-25-12
Bulletin de sécurité Qnap qsa-25-14
https://www.qnap.com/en-me/security-advisory/qsa-25-14