PT-2025-24292 · Qnap · Qnap Qts+1

Izut + 1 · Publicado 2025-06-06 · Atualizado 2025-06-10 · CVE-2025-22481

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas QNAP QTS versões anteriores a 5.2.4.3079 build 20250321 QNAP QuTS hero versões anteriores a h5.2.4.3079 build 20250321

Descrição Foi relatada uma falha de injeção de comandos, afetando várias versões do sistema operacional QNAP. Isso poderia permitir que atacantes remotos com acesso de usuário executassem comandos arbitrários.

Recomendações Para versões do QNAP QTS anteriores a 5.2.4.3079 build 20250321, atualize para o QTS 5.2.4.3079 build 20250321 ou posterior. Para versões do QNAP QuTS hero anteriores a h5.2.4.3079 build 20250321, atualize para o QuTS hero h5.2.4.3079 build 20250321 ou posterior.

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2025-22481

Produtos afetados

Qnap Qts

Qnap Quts Hero

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-22481 · Aviso do Fabricante
• https://qnap.com/en/security-advisory/qsa-25-12 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-22481 · Nota de Segurança
• https://t.me/cvenotify/125079 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1931037248582988144 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1932445059846123669 · Publicação no Twitter