PT-2025-35293 · Qnap · Viostor

Hou Liuyang · Publicado 2025-08-29 · Atualizado 2025-12-11 · CVE-2025-52856

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do VioStor anteriores à 5.1.6 build 20250621

Descrição Foi relatada uma falha de autenticação imprópria no VioStor, potencialmente permitindo que um atacante remoto comprometa a segurança do sistema.

Recomendações Atualize para a versão 5.1.6 build 20250621 do VioStor ou posterior.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2025-10656

CVE-2025-52856

Produtos afetados

Viostor

Referências · 17

• https://twitter.com/VulmonFeeds/status/1961520681008390548 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1961484489609126177 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-52856 · Aviso do Fabricante
• https://reddit.com/r/CVEWatch/comments/1ncev9w/top_10_trending_cves_09092025 · Publicação no Reddit
• https://bdu.fstec.ru/vul/2025-10656 · Nota de Segurança
• https://qnap.com/en/security-advisory/qsa-25-29 · Aviso do Fabricante
• https://t.me/CVEtracker/31269 · Publicação no Telegram
• https://twitter.com/CrowdCyber_Com/status/1962282737001214272 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1961493189686440396 · Publicação no Twitter
• https://t.me/pentestingnews/67196 · Publicação no Telegram
• https://twitter.com/catnap707/status/1961565216808005727 · Publicação no Twitter
• https://twitter.com/dailycve/status/1998943394517967348 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1961484015979930068 · Publicação no Twitter
• https://twitter.com/offseq/status/1961602505013350758 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1961493076536398124 · Publicação no Twitter