PT-2025-35274 · Qnap · Qts+1

Coral + 2 · Publicado 2025-08-29 · Atualizado 2025-08-29 · CVE-2025-30264

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do QNAP anteriores ao QTS 5.2.5.3145 build 20250526 Versões do QNAP anteriores ao QuTS hero h5.2.5.3138 build 20250519

Descrição Existe uma vulnerabilidade de injeção de comandos nos sistemas operacionais da QNAP. Um atacante remoto que obtenha uma conta de usuário pode explorar essa vulnerabilidade para executar comandos arbitrários.

Recomendações Atualize o QTS para a versão 5.2.5.3145 build 20250526 ou posterior. Atualize o QuTS hero para a versão h5.2.5.3138 build 20250519 ou posterior.

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2025-30264

Produtos afetados

Qts

Quts Hero

Referências · 6

• https://twitter.com/CVEnew/status/1961481695225422267 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-30264 · Aviso do Fabricante
• https://t.me/CVEtracker/31250 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-30264 · Nota de Segurança
• https://qnap.com/en/security-advisory/qsa-25-21 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1961569314357584365 · Publicação no Twitter