PT-2025-35259
CVE-2025-29882
·
Publicado
2025-08-29
·
Atualizado
2026-09-26
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do QNAP QTS anteriores a 5.2.5.3145 build 20250526
Versões do QNAP QuTS hero anteriores a h5.2.5.3138 build 20250519
Descrição
Existe um problema de desreferência de ponteiro nulo nos sistemas operacionais da QNAP. Um atacante remoto que obtenha uma conta de usuário pode explorar isso para lançar um ataque de negação de serviço (DoS).
Recomendações
Atualize o QTS para a versão 5.2.5.3145 build 20250526 ou posterior.
Atualize o QuTS hero para a versão h5.2.5.3138 build 20250519 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾