PT-2025-40565
CVE-2025-48730
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
QNAP QTS الإصدارات الأقدم من 5.2.6.3195 build 20250715
QNAP QuTS hero الإصدارات الأقدم من 5.2.6.3195 build 20250715
الوصف
توجد ثغرة أمنية تتعلق باستخدام سلسلة تنسيق يتم التحكم فيها خارجيًا في أنظمة تشغيل QNAP. إذا تمكن مهاجم من الحصول على حساب مسؤول، فسيكون بإمكانه الوصول إلى البيانات السرية أو تعديل الذاكرة. تتعلق المشكلة بسلسلة تنسيق، حيث يتحكم إدخال خارجي في التنسيق.
التوصيات
قم بتحديث QTS إلى الإصدار 5.2.6.3195 build 20250715 أو أحدث.
قم بتحديث QuTS hero إلى الإصدار 5.2.6.3195 build 20250715 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾