PT-2026-7534

CVE-2025-47205

·

Publicado

2026-02-11

·

Atualizado

2026-02-27

Descrição por

CVSS 4.0
5.1
Média
MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas QNAP QTS versões anteriores a 5.2.8.3332 build 20251128 QNAP QuTS hero versões anteriores a h5.2.8.3321 build 20251117
Descrição Existe um problema de dereferência de ponteiro nulo nos sistemas operacionais QNAP. Um atacante remoto que obtenha privilégios de administrador pode explorar essa vulnerabilidade para causar uma condição de negação de serviço (DoS).
Recomendações Atualize o QTS para a versão 5.2.8.3332 build 20251128 ou posterior. Atualize o QuTS hero para a versão h5.2.8.3321 build 20251117 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-476: NULL Pointer Dereference
Identificadores relacionados
CVE-2025-47205
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com