PT-2025-35277 · Qnap · Qnap Qts+1

·

CVE-2025-30268

·

Publicado

2025-08-29

·

Atualizado

2025-08-29

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas QNAP QTS versões anteriores a 5.2.5.3145 build 20250526 QNAP QuTS hero versões anteriores a h5.2.5.3138 build 20250519
Descrição Existe uma falha de dereferência de ponteiro nulo nos sistemas operacionais da QNAP. Um atacante remoto que obtenha uma conta de usuário pode explorar essa falha para realizar um ataque de negação de serviço (DoS).
Recomendações Atualize o QTS para a versão 5.2.5.3145 build 20250526 ou posterior. Atualize o QuTS hero para a versão h5.2.5.3138 build 20250519 ou posterior.

Correção

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-30268

Produtos afetados

Qnap Qts
Qnap Quts Hero