PT-2025-51363
CVE-2025-59385
·
Publicado
2025-12-16
·
Atualizado
2026-10-10
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
QNAP versions prior to QTS 5.2.7.3297 build 20251024
QNAP versions prior to QuTS hero h5.2.7.3297 build 20251024
QNAP versions prior to QuTS hero h5.3.1.3292 build 20251024
Description
An authentication bypass allows unauthorized access to resources. Attackers can exploit this issue to gain access to resources without proper authentication.
Recommendations
Update QTS to version 5.2.7.3297 build 20251024 or later.
Update QuTS hero to version h5.2.7.3297 build 20251024 or later.
Update QuTS hero to version h5.3.1.3292 build 20251024 or later.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾