QNAP-Betriebssysteme – Path Traversal erlaubt Zugriff auf sensible Dateien

Beschreibung

Mehrere QNAP-Betriebssystemversionen sind für eine Path-Traversal-Schwachstelle anfällig. Bei erfolgreicher Ausnutzung können Nutzer Inhalte unerwarteter Dateien lesen und so über das Netzwerk sensible Daten offenlegen. Der Hersteller hat den Fehler in QTS 5.1.4.2596, QTS 4.5.4.2627, QuTS hero h5.1.3.2578, QuTS hero h4.5.4.2626 und QuTScloud c5.1.5.2651 sowie neueren Versionen behoben. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: Aktualisierung auf die genannten korrigierten Versionen.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in QNAP

• QNAP VioStor NVR – OS Command Injection KEV CVE-2023-47565
• QNAP Photo Station – Externally Controlled Reference KEV CVE-2022-27593
• QNAP Photo Station – Improper Access Control KEV CVE-2019-7192
• QNAP QTS – Improper Input Validation KEV CVE-2019-7193
• QNAP Photo Station – Path Traversal KEV CVE-2019-7194
• QNAP Photo Station – Path Traversal KEV CVE-2019-7195