PT-2025-35278 · Qnap · Qts+1

Coral · CVE-2025-30270 · Publicado 2025-08-29 · Atualizado 2025-08-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do QNAP anteriores ao QTS 5.2.5.3145 build 20250526 Versões do QNAP anteriores ao QuTS hero h5.2.5.3138 build 20250519

Descrição Existe uma vulnerabilidade de path traversal nos sistemas operacionais da QNAP. Um atacante remoto que tenha obtido uma conta de usuário pode explorar essa falha para ler o conteúdo de arquivos não previstos ou dados do sistema.

Recomendações Atualize o QTS para a versão 5.2.5.3145 build 20250526 ou posterior. Atualize o QuTS hero para a versão h5.2.5.3138 build 20250519 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-30270

Produtos afetados

Qts

Quts Hero

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-30270 · Nota de Segurança
• https://twitter.com/CVEnew/status/1961484504423448615 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-30270 · Aviso do Fabricante
• https://t.me/CVEtracker/31254 · Publicação no Telegram
• https://qnap.com/en/security-advisory/qsa-25-21 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1961559074220204519 · Publicação no Twitter