PT-2025-35279 · Qnap · Qts+1
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do QNAP anteriores ao QTS 5.2.5.3145 build 20250526
Versões do QNAP anteriores ao QuTS hero h5.2.5.3138 build 20250519
Descrição
Existe uma vulnerabilidade de path traversal nos sistemas operacionais da QNAP. Um atacante remoto que tenha obtido uma conta de usuário pode explorar esse problema para ler o conteúdo de arquivos inesperados ou dados do sistema.
Recomendações
Atualize o QTS para a versão 5.2.5.3145 build 20250526 ou posterior.
Atualize o QuTS hero para a versão h5.2.5.3138 build 20250519 ou posterior.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qts
Quts Hero