PT-2025-35279
CVE-2025-30271
·
تاريخ النشر
2025-08-29
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات QNAP الأقدم من QTS 5.2.5.3145 build 20250526
إصدارات QNAP الأقدم من QuTS hero h5.2.5.3138 build 20250519
الوصف
توجد ثغرة أمنية تتعلق بـ «عبور المسار» (path traversal) في أنظمة تشغيل QNAP. يمكن للمهاجم عن بُعد الذي حصل على حساب مستخدم استغلال هذه الثغرة لقراءة محتويات ملفات غير متوقعة أو بيانات النظام.
التوصيات
قم بتحديث QTS إلى الإصدار 5.2.5.3145 build 20250526 أو أحدث.
قم بتحديث QuTS hero إلى الإصدار h5.2.5.3138 build 20250519 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾