QNAP Betriebssystem: Prototype-Pollution-Schwachstelle

Beschreibung

Mehrere QNAP-Betriebssystemversionen sind laut Quelle von einer Prototype-Pollution-Schwachstelle betroffen. Wird sie ausgenutzt, können Nutzer bestehende Attribute mit Werten inkompatiblen Typs überschreiben, was über das Netzwerk zu einem Absturz führen kann. Der Hersteller hat die Schwachstelle in QTS 5.1.3.2578 Build 20231110 und QuTS hero h5.1.3.2578 Build 20231110 sowie neueren Versionen behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf QTS 5.1.3.2578 Build 20231110 bzw. QuTS hero h5.1.3.2578 Build 20231110 oder neuer.

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in QNAP

• QNAP VioStor NVR – OS Command Injection KEV CVE-2023-47565
• QNAP Photo Station – Externally Controlled Reference KEV CVE-2022-27593
• QNAP Photo Station – Improper Access Control KEV CVE-2019-7192
• QNAP QTS – Improper Input Validation KEV CVE-2019-7193
• QNAP Photo Station – Path Traversal KEV CVE-2019-7194
• QNAP Photo Station – Path Traversal KEV CVE-2019-7195