PT-2025-35279
CVE-2025-30271
·
Publicado
2025-08-29
·
Atualizado
2026-09-26
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do QNAP anteriores ao QTS 5.2.5.3145 build 20250526
Versões do QNAP anteriores ao QuTS hero h5.2.5.3138 build 20250519
Descrição
Existe uma vulnerabilidade de path traversal nos sistemas operacionais da QNAP. Um atacante remoto que tenha obtido uma conta de usuário pode explorar esse problema para ler o conteúdo de arquivos inesperados ou dados do sistema.
Recomendações
Atualize o QTS para a versão 5.2.5.3145 build 20250526 ou posterior.
Atualize o QuTS hero para a versão h5.2.5.3138 build 20250519 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾