PT-2025-40571 · Qnap · Qts+1

Coral

·

CVE-2025-52433

·

Publicado

2025-10-03

·

Atualizado

2025-10-03

CVSS v4.0

5.1

Média

VetorAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Versões do sistema operacional QNAP anteriores ao QTS 5.2.6.3195 build 20250715 Versões do sistema operacional QNAP anteriores ao QuTS hero h5.2.6.3195 build 20250715
Descrição Existe um problema de dereferência de ponteiro nulo nos sistemas operacionais QNAP. A exploração bem-sucedida pode permitir que um atacante remoto com privilégios de administrador provoque uma condição de negação de serviço (DoS).
Recomendações Atualize o QTS para a versão 5.2.6.3195 build 20250715 ou posterior. Atualize o QuTS hero para a versão h5.2.6.3195 build 20250715 ou posterior.

Correção

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-52433

Produtos afetados

Qts
Quts Hero