PT-2025-40557 · Qnap · Qts+1

Coral · CVE-2025-47211 · Publicado 2025-10-03 · Atualizado 2025-10-08

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do QNAP anteriores ao QTS 5.2.6.3195 build 20250715 Versões do QNAP anteriores ao QuTS hero h5.2.6.3195 build 20250715

Descrição Existe uma vulnerabilidade de path traversal nos sistemas operacionais da QNAP. Um atacante remoto com privilégios de administrador pode ser capaz de ler o conteúdo de arquivos inesperados ou dados do sistema.

Recomendações Atualize para o QTS 5.2.6.3195 build 20250715 ou posterior. Atualize para o QuTS hero h5.2.6.3195 build 20250715 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-47211

Produtos afetados

Qts

Quts Hero

Referências · 6

• https://twitter.com/VulmonFeeds/status/1974277489359724903 · Publicação no Twitter
• https://qnap.com/en/security-advisory/qsa-25-36 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-47211 · Nota de Segurança
• https://twitter.com/CVEnew/status/1974177845623619817 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-47211 · Aviso do Fabricante
• https://t.me/cveNotify/137882 · Publicação no Telegram