PT-2025-40558 · Qnap · Qts+1

Yuze Wu · Publicado 2025-10-03 · Atualizado 2025-10-08 · CVE-2025-47212

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do QNAP anteriores ao QTS 5.2.6.3195 build 20250715 Versões do QNAP anteriores ao QuTS hero h5.2.6.3195 build 20250715

Descrição Existe uma falha de injeção de comando nos sistemas operacionais da QNAP. Um atacante remoto com privilégios de administrador pode executar comandos arbitrários.

Recomendações Atualize o QTS para a versão 5.2.6.3195 build 20250715 ou posterior. Atualize o QuTS hero para a versão h5.2.6.3195 build 20250715 ou posterior.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-47212

Produtos afetados

Qts

Quts Hero

Referências · 6

• https://twitter.com/VulmonFeeds/status/1974282609803804922 · Publicação no Twitter
• https://qnap.com/en/security-advisory/qsa-25-36 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-47212 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-47212 · Nota de Segurança
• https://t.me/cveNotify/137883 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1974177844348490029 · Publicação no Twitter