PT-2025-35259
CVE-2025-29882
·
تاريخ النشر
2025-08-29
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات QNAP QTS الأقدم من 5.2.5.3145 build 20250526
إصدارات QNAP QTS hero الأقدم من h5.2.5.3138 build 20250519
الوصف
توجد مشكلة تتعلق بإشارة مؤشر فارغة في أنظمة تشغيل QNAP. يمكن للمهاجم عن بُعد الذي يحصل على حساب مستخدم استغلال هذه الثغرة لشن هجوم رفض الخدمة (DoS).
التوصيات
قم بتحديث QTS إلى الإصدار 5.2.5.3145 build 20250526 أو أحدث.
قم بتحديث QuTS hero إلى الإصدار h5.2.5.3138 build 20250519 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾