QNAP Seite 3

In QNAP HybridDesk Station besteht eine Command-Injection-Schwachstelle. Ein Angreifer mit Zugriff auf das lokale Netzwerk kann sie ausnutzen, um beliebige Befehle auszuführen. QNAP hat den Fehler in HybridDesk Station 4.2.18 und neuer behoben. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf HybridDesk Station 4.2.18 oder neuer.

In QNAP QuRouter 2.5.1 besteht eine Command-Injection-Schwachstelle. Erlangt ein Angreifer Zugriff auf ein Administratorkonto, kann er darüber beliebige Befehle ausführen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf QuRouter 2.5.1.060 oder neuer, dort ist die Schwachstelle bereits behoben.

In QNAP File Station 5 wurde eine Out-of-bounds-Write-Schwachstelle gemeldet. Erlangt ein entfernter Angreifer ein Benutzerkonto, kann er die Schwachstelle ausnutzen, um Speicher zu verändern oder zu korrumpieren. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf File Station 5 Version 5.5.6.4933 oder neuer.

In mehreren QNAP-Betriebssystemversionen wurde eine Command-Injection-Schwachstelle gemeldet. Wird die Lücke ausgenutzt, können entfernte Angreifer, die bereits Benutzerzugriff erlangt haben, beliebige Befehle ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf QTS 5.2.4.3079 build 20250321 oder später bzw. QuTS hero h5.2.4.3079 build 20250321 oder später.

In QNAP Qsync Central besteht eine Schwachstelle durch einen extern kontrollierbaren Format-String. Remote-Angreifer, die bereits Benutzerzugriff erlangt haben, können dadurch geheime Daten auslesen oder den Speicher verändern. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Qsync Central 4.5.0.6 oder neuer.

In QNAP File Station 5 liegt eine fehlerhafte Zertifikatsvalidierung vor. Angreifer aus der Ferne, die bereits Benutzerzugriff erlangt haben, könnten dadurch die Sicherheit des Systems kompromittieren. Das Problem ist in File Station 5 Version 5.5.6.4791 und neuer behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf File Station 5 5.5.6.4791 oder neuer aktualisieren.

In QNAP File Station 5 besteht eine Schwachstelle durch unzureichende Zertifikatsvalidierung. Angreifer mit erlangtem Benutzerzugriff können darüber die Sicherheit des Systems kompromittieren. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf File Station 5 Version 5.5.6.4791 oder neuer.

In QNAP File Station 5 besteht eine Schwachstelle durch unzureichende Zertifikatsprüfung. Entfernte Angreifer, die bereits Benutzerzugriff erlangt haben, könnten sie ausnutzen, um die Systemsicherheit zu kompromittieren. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf File Station 5 5.5.6.4791 oder neuer aktualisieren.

In QNAP File Station 5 wurde eine Schwachstelle durch unzureichende Zertifikatsprüfung gemeldet. Entfernte Angreifer, die bereits Benutzerzugriff erlangt haben, können dadurch die Sicherheit des Systems kompromittieren. Der Hersteller hat den Fehler in File Station 5 5.5.6.4791 und neuer behoben. Ein Update auf diese Version wird empfohlen. CVSS-Basiswert: 8.8 (Hoch).

Eine SQL-Injection-Schwachstelle in QNAP Qsync Central kann von entfernten Angreifern, die bereits Benutzerzugriff erlangt haben, ausgenutzt werden, um unbefugten Code oder Befehle auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Qsync Central 4.5.0.6 oder neuer aktualisieren.

In QNAP File Station 5 besteht eine Schwachstelle durch unzureichende Zertifikatsvalidierung. Ein entfernter Angreifer, der ein Benutzerkonto erlangt, kann die Lücke ausnutzen und die Sicherheit des Systems kompromittieren. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf File Station 5 5.5.6.4847 oder neuer.

In QNAP File Station 5 besteht laut NVD eine unzureichende Zertifikatsprüfung. Ein entfernter Angreifer, der ein Benutzerkonto erlangt, kann die Schwachstelle ausnutzen, um die Sicherheit des Systems zu kompromittieren. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf File Station 5 5.5.6.4847 oder neuer aktualisieren.

Für QNAP QHora wurde eine Schwachstelle durch unsachgemässe Authentifizierung gemeldet. Erlangt ein Angreifer lokalen Netzwerkzugriff, kann er die Sicherheit des Systems kompromittieren. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf QuRouter 2.5.0.140 oder neuer aktualisieren.

In QNAP File Station 5 fehlt laut NVD eine Begrenzung bei der Ressourcenzuteilung. Ein entfernter Angreifer, der Zugriff auf ein Benutzerkonto erlangt, kann dies ausnutzen, um anderen Systemen, Anwendungen oder Prozessen den Zugriff auf dieselbe Ressourcenart zu verwehren. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf File Station 5.5.6.4847 oder neuer einspielen.

In QNAP File Station 5 wurde laut NVD eine NULL-Pointer-Dereferenzierung gemeldet. Erlangt ein entfernter Angreifer Zugriff auf ein Benutzerkonto, kann er die Schwachstelle ausnutzen, um einen Denial-of-Service-Angriff auszulösen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf File Station 5 Version 5.5.6.4847 oder neuer.

In QNAP File Station 5 kann ein Angreifer, der über ein Benutzerkonto verfügt, eine NULL-Pointer-Dereferenzierung auslösen und dadurch einen Denial-of-Service-Angriff durchführen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf File Station 5.5.6.4847 oder neuer einspielen.

In QNAP File Station 5 wurde eine NULL-Pointer-Dereferenzierung gemeldet. Ein entfernter Angreifer, der bereits über ein Benutzerkonto verfügt, kann die Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf File Station 5 Version 5.5.6.4847 oder neuer einspielen.

In QNAP File Station 5 wurde laut NVD-Eintrag eine NULL-Pointer-Dereference-Schwachstelle gemeldet. Ein entfernter Angreifer, der Zugriff auf ein Benutzerkonto erlangt hat, kann darüber einen Denial-of-Service-Angriff auslösen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor. Empfohlene Massnahme: Update auf File Station 5 Version 5.5.6.4847 oder neuer einspielen.

In QNAP Helpdesk besteht eine Schwachstelle durch unzureichende Zertifikatsvalidierung, über die entfernte Angreifer die Sicherheit des Systems kompromittieren können. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Helpdesk 3.3.3 oder neuer.

Mehrere QNAP-Betriebssystemversionen weisen eine Out-of-Bounds-Write-Schwachstelle auf. Remote-Angreifer mit erlangtem Administratorzugriff können dadurch Speicher verändern oder beschädigen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf QTS 5.2.3.3006 (Build 20250108) bzw. QuTS hero h5.2.3.3006 (Build 20250108) oder neuer.

In mehreren Versionen des QNAP-Betriebssystems besteht eine Out-of-Bounds-Write-Schwachstelle. Wird sie ausgenutzt, können entfernte Angreifer mit Administratorzugriff den Speicher verändern oder beschädigen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf QTS 5.2.3.3006 Build 20250108 oder QuTS hero h5.2.3.3006 Build 20250108 bzw. neuer.

In QNAP QHora-Geräten besteht eine Command-Injection-Schwachstelle, die entfernten Angreifern mit bereits erlangtem Administratorzugriff die Ausführung beliebiger Befehle erlaubt. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf QuRouter 2.4.6.028 oder neuer einspielen.

Mehrere QNAP-Betriebssystemversionen enthalten eine Out-of-Bounds-Write- Schwachstelle. Ein Angreifer, der bereits Administratorzugriff erlangt hat, kann dadurch aus der Ferne Speicherinhalte verändern oder beschädigen. QTS 5.2.x und QuTS hero h5.2.x sind nicht betroffen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf QTS 5.1.9.2954 Build 20241120 oder QuTS hero h5.1.9.2954 Build 20241120 beziehungsweise neuer einspielen.

Mehrere QNAP-Betriebssystemversionen sind von einer CRLF-Injection-Schwachstelle (unzureichende Neutralisierung von CRLF-Sequenzen) betroffen. Remote-Angreifer mit Benutzerzugriff können dadurch Anwendungsdaten verändern. Behoben ist die Schwachstelle in QTS 5.2.3.3006 Build 20250108 und QuTS hero h5.2.3.3006 Build 20250108 sowie neueren Versionen. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: auf die genannten oder neuere Build-Versionen aktualisieren.

Der QNAP QVPN Device Client lädt Bibliotheken auf unsichere Weise. Lokale Angreifer mit Benutzerzugriff können dadurch nicht autorisierten Code oder Befehle ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Update auf QVPN Windows 2.0.0.1316 oder neuer beziehungsweise 2.0.0.1310 oder neuer einspielen.

Mehrere QNAP-Betriebssystemversionen sind von einer Cross-Site-Scripting-Schwachstelle betroffen. Ein entfernter Angreifer mit Benutzerzugriff kann dadurch Sicherheitsmechanismen umgehen oder Anwendungsdaten auslesen. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Update auf QuLog Center 1.5.0.738, 1.4.1.691, 1.3.1.645 oder neuer.

In QNAP Qsync Central besteht eine Link-Following-Schwachstelle. Entfernte Angreifer, die bereits Nutzerzugriff erlangt haben, können damit das Dateisystem zu unbeabsichtigten Orten durchlaufen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Qsync Central 4.4.0.16_20240819 oder neuer aktualisieren.

In mehreren QNAP-Betriebssystemversionen besteht eine Link-Following-Schwachstelle. Entfernte Angreifer, die bereits Benutzerzugriff erlangt haben, könnten das Dateisystem zu unbeabsichtigten Orten durchlaufen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf QTS 5.1.8.2823 (Build 20240712), QTS 5.2.0.2802 (Build 20240620), QuTS hero h5.1.8.2823 (Build 20240712) bzw. h5.2.0.2802 (Build 20240620) oder neuer aktualisieren.

In mehreren QNAP-Betriebssystemversionen besteht eine Schwachstelle durch unzureichende Zertifikatsprüfung. Ein Angreifer mit Zugriff auf das lokale Netzwerk kann dadurch die Sicherheit des Systems kompromittieren. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf QTS 5.1.9.2954 Build 20241120 oder neuer, QTS 5.2.2.2950 Build 20241114 oder neuer, QuTS hero h5.1.9.2954 Build 20241120 oder neuer bzw. QuTS hero h5.2.2.2952 Build 20241116 oder neuer.

In mehreren QNAP-Betriebssystemversionen besteht eine unsachgemässe Neutralisierung von CRLF-Sequenzen (CRLF-Injection). Entfernte Angreifer können dadurch Anwendungsdaten manipulieren. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf QTS 5.1.9.2954 Build 20241120, QTS 5.2.2.2950 Build 20241114, QuTS hero h5.1.9.2954 Build 20241120 oder QuTS hero h5.2.2.2952 Build 20241116 bzw. neuer.

In mehreren QNAP-Betriebssystemversionen besteht eine CRLF-Injection-Schwachstelle (Improper Neutralization of CRLF Sequences). Bei erfolgreicher Ausnutzung können nicht authentifizierte Angreifer aus der Ferne Anwendungsdaten verändern. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Update auf QTS 5.1.9.2954 (Build 20241120) bzw. später, QTS 5.2.2.2950 (Build 20241114) bzw. später, QuTS hero h5.1.9.2954 (Build 20241120) bzw. später, oder QuTS hero h5.2.2.2952 (Build 20241116) bzw. später.

Mehrere QNAP-Betriebssystemversionen sind von einer Format-String-Schwachstelle betroffen, die durch extern kontrollierte Formatstrings entsteht. Entfernte Angreifer mit bereits erlangtem Administratorzugriff können dadurch geheime Daten auslesen oder den Speicher verändern. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf QTS 5.1.9.2954 Build 20241120, QTS 5.2.2.2950 Build 20241114, QuTS hero h5.1.9.2954 Build 20241120 oder QuTS hero h5.2.2.2952 Build 20241116 oder neuer einspielen.

In mehreren QNAP-Betriebssystemversionen besteht eine Schwachstelle durch die Verwendung eines extern kontrollierbaren Format-Strings. Ein entfernter Angreifer, der bereits Administratorzugriff erlangt hat, kann dadurch geheime Daten auslesen oder den Speicher verändern. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf QTS 5.2.2.2950 (Build 20241114) bzw. QuTS hero h5.2.2.2952 (Build 20241116) oder neuer.

In QNAP Notes Station 3 besteht eine OS-Command-Injection-Schwachstelle. Remote authentifizierte Angreifer können dadurch Befehle auf dem System ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Notes Station 3 Version 3.9.7 oder neuer einspielen.

Im QNAP Media Streaming Add-on besteht eine Autorisierungsumgehung über einen benutzerkontrollierten Schlüssel. Angreifer im lokalen Netzwerk könnten sie ausnutzen, um Rechte zu erlangen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Media Streaming Add-on 500.1.1.6 oder neuer aktualisieren.

In mehreren QNAP-Betriebssystemversionen wurde eine Schwachstelle durch einen extern kontrollierten Formatstring gemeldet. Bei Ausnutzung könnten entfernte Angreifer geheime Daten auslesen oder den Speicher verändern. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf QTS 5.2.1.2930 Build 20241025 bzw. QuTS hero h5.2.1.2929 Build 20241025 oder neuer aktualisieren.

Eine Schwachstelle durch einen extern kontrollierten Format-String betrifft mehrere QNAP-Betriebssystemversionen. Wird sie ausgenutzt, könnten entfernte Angreifer, die bereits Benutzerzugriff erlangt haben, geheime Daten auslesen oder Speicher verändern. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf QTS 5.2.1.2930 (Build 20241025) bzw. QuTS hero h5.2.1.2929 (Build 20241025) oder neuer aktualisieren.

Eine OS-Command-Injection-Schwachstelle betrifft mehrere Produktversionen von QNAP. Bei erfolgreicher Ausnutzung können Angreifer aus dem lokalen Netzwerk Befehle auf dem betroffenen System ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Der Hersteller hat die Schwachstelle in QuRouter 2.4.4.106 und später behoben; auf diese Version oder neuer aktualisieren.

Eine Schwachstelle durch Offenlegung sensibler Informationen wurde in QNAP AI Core gemeldet: Bei erfolgreicher Ausnutzung könnte sie entfernten Angreifern erlauben, die Sicherheit des Systems zu kompromittieren. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf QNAP AI Core 3.4.1 oder neuer aktualisieren.

Mehrere QNAP-Betriebssystemversionen sind von einer Format-String-Schwachstelle betroffen, die durch extern kontrollierte Formatstrings entsteht. Entfernte Angreifer mit bereits erlangtem Administratorzugriff können dadurch geheime Daten auslesen oder den Speicher verändern. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf QTS 5.2.1.2930 Build 20241025 oder QuTS hero h5.2.1.2929 Build 20241025 oder neuer einspielen.

In mehreren QNAP-Betriebssystemversionen besteht eine weitere Schwachstelle durch einen extern kontrollierbaren Format-String. Ein entfernter Angreifer, der bereits Administratorzugriff erlangt hat, kann dadurch geheime Daten auslesen oder den Speicher verändern. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf QTS 5.2.1.2930 (Build 20241025) bzw. QuTS hero h5.2.1.2929 (Build 20241025) oder neuer.

Mehrere QNAP-Betriebssystemversionen enthalten eine Format-String-Schwachstelle mit extern kontrollierbarer Eingabe. Remote-Angreifer mit erlangtem Administratorzugriff können dadurch geheime Daten auslesen oder Speicher verändern. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf QTS 5.2.1.2930 (Build 20241025) bzw. QuTS hero h5.2.1.2929 (Build 20241025) oder neuer.

In mehreren Versionen des QNAP-Betriebssystems besteht eine Schwachstelle durch die Verwendung eines extern kontrollierbaren Format-Strings. Wird sie ausgenutzt, können entfernte Angreifer mit Administratorzugriff geheime Daten auslesen oder den Speicher verändern. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf QTS 5.2.1.2930 Build 20241025 oder QuTS hero h5.2.1.2929 Build 20241025 bzw. neuer.

Mehrere QNAP-Betriebssystemversionen weisen eine Schwachstelle durch ungeprüftes Kopieren von Eingabedaten in einen Puffer auf. Ein entfernter Angreifer mit bereits erlangtem Administratorzugriff kann dies laut QNAP zur Codeausführung ausnutzen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf QTS 5.2.1.2930 (Build 20241025) oder QuTS hero h5.2.1.2929 (Build 20241025) beziehungsweise neuer.

Mehrere QNAP-Betriebssystemversionen sind von einer Schwachstelle beim Kopieren von Puffern ohne Prüfung der Eingabegrösse betroffen. Entfernte Angreifer mit bereits erlangtem Administratorzugriff können dadurch Code ausführen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf QTS 5.2.1.2930 (Build 20241025) oder neuer beziehungsweise QuTS hero h5.2.1.2929 (Build 20241025) oder neuer.

Mehrere Versionen des QNAP-Betriebssystems sind von einer OS-Command-Injection-Schwachstelle betroffen. Bei erfolgreicher Ausnutzung können Benutzer über das Netzwerk Befehle ausführen. QuTScloud, QVR und QES sind nicht betroffen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf QTS 4.5.4.2790 Build 20240605 und höher bzw. QuTS hero h4.5.4.2626 Build 20231225 und höher.

Eine SQL-Injection-Schwachstelle in QNAP Video Station erlaubt es authentifizierten Nutzern, über das Netzwerk Schadcode einzuschleusen. Behoben wurde die Lücke in Video Station 5.8.1 und neuer. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Video Station 5.8.1 oder neuer aktualisieren.

In mehreren QNAP-Betriebssystemversionen wurde eine Path-Traversal-Schwachstelle gemeldet. Bei Ausnutzung könnte sie es Benutzern erlauben, den Inhalt unerwarteter Dateien zu lesen und sensible Daten über das Netzwerk offenzulegen. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: Aktualisierung auf QTS 5.1.6.2722 Build 20240402 und später bzw. QuTS hero h5.1.6.2734 Build 20240414 und später.

Eine OS-Command-Injection-Schwachstelle betrifft mehrere Versionen des QNAP-Betriebssystems. Bei erfolgreicher Ausnutzung können authentifizierte Nutzer über das Netzwerk Befehle ausführen. Behoben ist der Fehler in QTS 5.1.6.2722 Build 20240402 und später sowie QuTS hero h5.1.6.2734 Build 20240414 und später. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine der genannten fehlerbereinigten Versionen aktualisieren.

Eine XSS-Schwachstelle in mehreren QNAP-Betriebssystemversionen kann authentifizierten Nutzern das Einschleusen von boesartigem Code über das Netzwerk erlauben. CVSS-Basiswert: 8.9 (Hoch). Empfohlene Massnahme: Update auf QTS 5.1.6.2722 Build 20240402 bzw. QuTS hero h5.1.6.2734 Build 20240414 oder neuer.