CVE-2025-54166
Təsvir
Bir neçə QNAP əməliyyat sistemi versiyasını təsir edən sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi aşkar edilmişdir. Uzaqdakı hücumçu administrator hesabını əldə etdikdə, gizli məlumatları əldə etmək üçün bu zəiflikdən istifadə edə bilər. Zəiflik aşağıdakı versiyalarda artıq düzəldilmişdir: QTS 5.2.7.3256 build 20250913 və daha yeni versiyalar QuTS hero h5.2.7.3256 build 20250913 və daha yeni versiyalar QuTS hero h5.3.1.3250 build 20250912 və daha yeni versiyalar
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap quts_hero | h5.2.0.2737, h5.2.0.2782, h5.2.0.2789, h5.2.0.2802, h5.2.0.2823, h5.2.0.2851, h5.2.0.2860, h5.2.1.2929, h5.2.1.2940, h5.2.2.2952, h5.2.3.3006, h5.2.4.3070, h5.2.4.3079, h5.2.5.3138, h5.2.6.3195, h5.3.0.3115, h5.3.0.3145, h5.3.0.3192 | — |
| qnap qts | 5.2.0.2737, 5.2.0.2744, 5.2.0.2782, 5.2.0.2802, 5.2.0.2823, 5.2.0.2851, 5.2.0.2860, 5.2.1.2930, 5.2.2.2950, 5.2.3.3006, 5.2.4.3070, 5.2.4.3079, 5.2.4.3092, 5.2.5.3145, 5.2.6.3195, 5.2.6.3229 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.