PT-2025-40565 · Qnap · Qnap Qts+1

Coral · CVE-2025-48730 · Publicado 2025-10-03 · Atualizado 2025-10-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas QNAP QTS versões anteriores à 5.2.6.3195 build 20250715 QNAP QuTS hero versões anteriores à 5.2.6.3195 build 20250715

Descrição Existe uma vulnerabilidade de uso de string de formatação controlada externamente nos sistemas operacionais da QNAP. Se um atacante obtiver uma conta de administrador, ele poderá obter dados confidenciais ou modificar a memória. O problema envolve uma string de formatação, na qual uma entrada externa controla o formato.

Recomendações Atualize o QTS para a versão 5.2.6.3195 build 20250715 ou posterior. Atualize o QuTS hero para a versão 5.2.6.3195 build 20250715 ou posterior.

Correção

Use of Externally-Controlled Format String

Enumeração de Fraquezas

CWE-134

Identificadores relacionados

CVE-2025-48730

Produtos afetados

Qnap Qts

Qnap Quts Hero

Referências · 6

• https://qnap.com/en/security-advisory/qsa-25-36 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1974177837411172587 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1974249333974270245 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-48730 · Nota de Segurança
• https://t.me/cveNotify/137890 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-48730 · Aviso do Fabricante