Date version

Produits Qnap

Des vulnérabilités ont été découvertes dans les produits Qnap. L'exploitation de ces failles pourraient permettent à un attaquant distant d'exécuter du code arbitraire et de provoquer un déni de service.
 

  • Refer
    tunCERT/Vuln.2025-394
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

QTS, QuTS hero 5.2.x

Identificants du problème
    • CVE-2022-22995 CVE-2022-45188 CVE-2023-42464 CVE-2024-38439 CVE-2024-38440 CVE-2024-38441 CVE-2025-29882 CVE-2025-30264 CVE-2025-30265 CVE-2025-30267 CVE-2025-30268 CVE-2025-30270 CVE-2025-30271 CVE-2025-30272 CVE-2025-30273 CVE-2025-30274 CVE-2025-33032
Solution vulnérabilités
Source d'information
Bulletin de sécurité Qnap qsa-25-21
https://www.qnap.com/en/security-advisory/qsa-25-21
Bulletin de sécurité Qnap qsa-25-23
https://www.qnap.com/en/security-advisory/qsa-25-23