PT-2025-40557
CVE-2025-47211
·
Publicado
2025-10-03
·
Atualizado
2025-10-08
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Versões do QNAP anteriores ao QTS 5.2.6.3195 build 20250715
Versões do QNAP anteriores ao QuTS hero h5.2.6.3195 build 20250715
Descrição
Existe uma vulnerabilidade de path traversal nos sistemas operacionais da QNAP. Um atacante remoto com privilégios de administrador pode ser capaz de ler o conteúdo de arquivos inesperados ou dados do sistema.
Recomendações
Atualize para o QTS 5.2.6.3195 build 20250715 ou posterior.
Atualize para o QuTS hero h5.2.6.3195 build 20250715 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾