PT-2025-40580 · Qnap · Qts+1

Coral

·

CVE-2025-52858

·

Publicado

2025-10-03

·

Atualizado

2025-10-03

CVSS v4.0

5.1

Média

VetorAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Versões do QNAP anteriores ao QTS 5.2.6.3195 build 20250715 Versões do QNAP anteriores ao QuTS hero h5.2.6.3195 build 20250715
Descrição Existe uma falha na qual um atacante remoto, tendo obtido privilégios de administrador, pode provocar uma condição de negação de serviço (DoS) por meio de uma desreferência de ponteiro NULL.
Recomendações Atualize o QTS para a versão 5.2.6.3195 build 20250715 ou posterior. Atualize o QuTS hero para a versão h5.2.6.3195 build 20250715 ou posterior.

Correção

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-52858

Produtos afetados

Qts
Quts Hero