PT-2025-35254 · Qnap · Qnap License Center

Milan Solanki · Publicado 2025-08-29 · Atualizado 2025-12-05 · CVE-2025-22483

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:H/AT:N/PR:H/UI:A/VC:L/VI:H/VA:H/SC:L/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Versões do QNAP License Center anteriores à 1.8.51 Versões do QNAP License Center anteriores à 1.9.51

Descrição Uma vulnerabilidade de cross-site scripting (XSS) afeta versões do sistema operacional QNAP. Um atacante remoto que obtenha uma conta de administrador pode explorar essa vulnerabilidade para contornar mecanismos de segurança ou ler dados do aplicativo.

Recomendações Atualize o QNAP License Center para a versão 1.8.51 ou posterior. Atualize o QNAP License Center para a versão 1.9.51 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-22483

Produtos afetados

Qnap License Center

Referências · 7

• https://t.me/cveNotify/144948 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-22483 · Aviso do Fabricante
• https://t.me/cveNotify/133967 · Publicação no Telegram
• https://qnap.com/en/security-advisory/qsa-25-27 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1961481716314382498 · Publicação no Twitter
• https://twitter.com/dailycve/status/1997090319418995133 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-22483 · Nota de Segurança