QNAP-Betriebssysteme: Unzureichende Verschlüsselungsstärke ermöglicht Brute-Force-Entschlüsselung

Beschreibung

In den betroffenen QNAP-Betriebssystemen erlaubt eine unzureichende Verschlüsselungsstärke lokalen Netzwerk-Clients, Daten mittels Brute-Force-Angriffen über nicht näher spezifizierte Vektoren zu entschlüsseln. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf QTS 5.0.1.2425 Build 20230609 oder neuer, QTS 5.1.0.2444 Build 20230629 oder neuer, QTS 4.5.4.2467 Build 20230718 oder neuer, QuTS hero h5.1.0.2424 Build 20230609 oder neuer beziehungsweise QuTS hero h4.5.4.2476 Build 20230728 oder neuer.

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in QNAP

• QNAP VioStor NVR – OS Command Injection KEV CVE-2023-47565
• QNAP Photo Station – Externally Controlled Reference KEV CVE-2022-27593
• QNAP Photo Station – Improper Access Control KEV CVE-2019-7192
• QNAP QTS – Improper Input Validation KEV CVE-2019-7193
• QNAP Photo Station – Path Traversal KEV CVE-2019-7194
• QNAP Photo Station – Path Traversal KEV CVE-2019-7195