PT-2025-35282 · Qnap · Qts+1

Coral · CVE-2025-30274 · Publicado 2025-08-29 · Atualizado 2025-08-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do QNAP anteriores ao QTS 5.2.5.3145 build 20250526 Versões do QNAP anteriores ao QuTS hero h5.2.5.3138 build 20250519

Descrição Existe uma falha de desreferência de ponteiro nulo nos sistemas operacionais QNAP. A exploração bem-sucedida desta falha pode permitir que um atacante execute um ataque de negação de serviço (DoS).

Recomendações Atualize o QTS para a versão 5.2.5.3145 build 20250526 ou posterior. Atualize o QuTS hero para a versão h5.2.5.3138 build 20250519 ou posterior.

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-30274

Produtos afetados

Qts

Quts Hero

Referências · 5

• https://t.me/CVEtracker/31258 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-30274 · Aviso do Fabricante
• https://qnap.com/en/security-advisory/qsa-25-21 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-30274 · Nota de Segurança
• https://twitter.com/CVEnew/status/1961484500413604327 · Publicação no Twitter