CVE-2025-66280
Yüksək
Təsvir
Bir neçə QNAP əməliyyat sistemi versiyasına təsir edən tam ədəd daşması və ya dövriyyə (wraparound) zəifliyi barədə məlumat verilmişdir. Uzaqdan təcavüzkar administrator hesabı əldə edərsə, o, sistemin təhlükəsizliyini pozmaq üçün bu zəiflikdən istifadə edə bilər. Biz artıq zəifliyi aşağıdakı versiyalarda düzəltmişik: QTS 5.2.9.3410 build 20260214 və sonrakı QuTS hero h5.2.9.3410 build 20260214 və sonrakı QuTS hero h5.3.4.3500 build 20260520 və sonrakı QuTS hero h6.0.0.3397 build 20260206 və sonrakı
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Qnap Quts Hero
Dərc10 iyn 2026
İlk görülmə10 iyn 2026
Zəiflik növüCWE-190Tam ədəd daşmasıCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- qnap quts_heroh5.2.9.3410, h5.3.4.3500, h6.0.0.3397 və ya daha yeni versiya
- qnap qts5.2.9.3410 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap quts_hero | h5.2.0.2737 ≤ v < h5.2.9.3410, h5.3.0.3115 ≤ v < h5.3.4.3500, h6.0.0.3324 ≤ v < h6.0.0.3397 | h5.2.9.3410, h5.3.4.3500, h6.0.0.3397 |
| qnap qts | 5.2.0.2737 ≤ v < 5.2.9.3410 | 5.2.9.3410 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.