CVE-2025-30273
Yüksek
Açıklama
Birçok QNAP işletim sistemi sürümünü etkilediği bildirilen bir sınır dışı yazma (out-of-bounds write) zafiyeti rapor edilmiştir. Uzak bir saldırganın bir kullanıcı hesabı ele geçirmesi durumunda, bu zafiyeti kullanarak belleği değiştirebilir veya bozabilir. Zafiyet aşağıdaki sürümlerde giderilmiştir: QTS 5.2.5.3145 build 20250526 ve sonrası QuTS hero h5.2.5.3138 build 20250519 ve sonrası
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Qnap Quts Hero
Yayın29 Ağu 2025
İlk görülme29 Ağu 2025
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap quts_hero | h5.2.0.2737, h5.2.0.2782, h5.2.0.2789, h5.2.0.2802, h5.2.0.2823, h5.2.0.2851, h5.2.0.2860, h5.2.1.2929, h5.2.1.2940, h5.2.2.2952, h5.2.3.3006, h5.2.4.3070, h5.2.4.3079 | — |
| qnap qts | 5.2.0.2737, 5.2.0.2744, 5.2.0.2782, 5.2.0.2802, 5.2.0.2823, 5.2.0.2851, 5.2.0.2860, 5.2.1.2930, 5.2.2.2950, 5.2.3.3006, 5.2.4.3070, 5.2.4.3079, 5.2.4.3092 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.