PT-2025-40567 · Qnap · Qts+1

Coral · CVE-2025-52427 · Publicado 2025-10-03 · Atualizado 2025-10-03

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do QNAP anteriores ao QTS 5.2.6.3195 build 20250715 Versões do QNAP anteriores ao QuTS hero h5.2.6.3195 build 20250715

Descrição Existe um problema de desreferência de ponteiro nulo nos sistemas operacionais QNAP. Um atacante remoto que obtenha acesso de administrador pode explorar isso para causar uma condição de negação de serviço (DoS).

Recomendações Atualize para o QTS 5.2.6.3195 build 20250715 ou posterior. Atualize para o QuTS hero h5.2.6.3195 build 20250715 ou posterior.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-52427

Produtos afetados

Qts

Quts Hero

Referências · 4

• https://twitter.com/CVEnew/status/1974177835330806144 · Publicação no Twitter
• https://qnap.com/en/security-advisory/qsa-25-36 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-52427 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-52427 · Aviso do Fabricante