PT-2025-45578 · Qnap · Qnap+1

Le Mau Anh Phong · Publicado 2025-11-08 · Atualizado 2026-03-18 · CVE-2025-62847

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do QNAP anteriores a 5.2.7.3297 build 20251024 Versões do QuTS hero anteriores a h5.2.7.3297 build 20251024 Versões do QuTS hero anteriores a h5.3.1.3292 build 20251024

Descrição O software contém uma neutralização inadequada de delimitadores de argumento em um comando, o que pode permitir que atacantes remotos alterem a lógica de execução. A vulnerabilidade está sendo ativamente explorada.

Recomendações Atualize o QNAP para a versão 5.2.7.3297 build 20251024 ou posterior. Atualize o QuTS hero para a versão h5.2.7.3297 build 20251024 ou posterior. Atualize o QuTS hero para a versão h5.3.1.3292 build 20251024 ou posterior.

Correção

Argument Injection

Use After Free

Enumeração de Fraquezas

CWE-88

CWE-416

Identificadores relacionados

BDU:2025-16030

CVE-2025-62847

ZDI-26-200

ZDI-26-216

Produtos afetados

Qnap

Quts Hero

Referências · 16

• https://bdu.fstec.ru/vul/2025-16030 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-62847 · Nota de Segurança
• https://qnap.com/en/security-advisory/qsa-25-45 · Aviso do Fabricante
• https://securityonline.info/critical-warning-qnap-patches-seven-zero-days-exploited-at-pwn2own-2025 · Nota
• https://twitter.com/TheZDIBugs/status/2034376946528747780 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2000804660597207137 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2002835993649357312 · Publicação no Twitter
• https://twitter.com/Anonymous_Tech7/status/2034018316923052256 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-26-200 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-26-216 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-62847 · Aviso do Fabricante
• https://t.me/CVEtracker/39914 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1987401681387065433 · Publicação no Twitter
• https://t.me/true_secator/7607 · Publicação no Telegram
• https://cybersecuritynews.com/qnap-zero-day-vulnerabilities-exploited · Nota