QNAP – Buffer-Overflow im Betriebssystem
Kennzahlen
- CVSS-Basiswert
- 8.1
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Ein Pufferüberlauf betrifft mehrere QNAP-Betriebssystemversionen. Erlangt ein entfernter Angreifer ein Nutzerkonto, kann er die Schwachstelle ausnutzen, um Speicher zu verändern oder Prozesse zum Absturz zu bringen. Behoben in QTS 5.2.7.3256 (Build 20250913) und später, QuTS hero h5.2.7.3256 (Build 20250913) und später sowie QuTS hero h5.3.0.3192 (Build 20250716) und später. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.
Changelog
-
2026-07-20 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in QNAP
- QNAP VioStor NVR – OS Command Injection KEV CVE-2023-47565
- QNAP Photo Station – Externally Controlled Reference KEV CVE-2022-27593
- QNAP Photo Station – Improper Access Control KEV CVE-2019-7192
- QNAP QTS – Improper Input Validation KEV CVE-2019-7193
- QNAP Photo Station – Path Traversal KEV CVE-2019-7194
- QNAP Photo Station – Path Traversal KEV CVE-2019-7195
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.