PT-2025-40581 · Qnap · Qts+1

Coral

·

CVE-2025-52859

·

Publicado

2025-10-03

·

Atualizado

2025-10-03

CVSS v4.0

5.1

Média

VetorAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas QNAP QTS versões anteriores à 5.2.6.3195 build 20250715 QNAP QuTS hero versões anteriores à 5.2.6.3195 build 20250715
Descrição Existe um problema de desreferência de ponteiro nulo nos sistemas operacionais da QNAP. Um atacante remoto que obtenha acesso de administrador pode explorar essa falha para causar um ataque de negação de serviço (DoS).
Recomendações Atualize o QTS para a versão 5.2.6.3195 build 20250715 ou posterior. Atualize o QuTS hero para a versão 5.2.6.3195 build 20250715 ou posterior.

Correção

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-52859

Produtos afetados

Qts
Quts Hero