PT-2025-35278
CVE-2025-30270
·
Publicado
2025-08-29
·
Atualizado
2026-09-26
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do QNAP anteriores ao QTS 5.2.5.3145 build 20250526
Versões do QNAP anteriores ao QuTS hero h5.2.5.3138 build 20250519
Descrição
Existe uma vulnerabilidade de path traversal nos sistemas operacionais da QNAP. Um atacante remoto que tenha obtido uma conta de usuário pode explorar essa falha para ler o conteúdo de arquivos não previstos ou dados do sistema.
Recomendações
Atualize o QTS para a versão 5.2.5.3145 build 20250526 ou posterior.
Atualize o QuTS hero para a versão h5.2.5.3138 build 20250519 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾