QNAP Betriebssysteme – Offenlegung sensibler Systeminformationen

Beschreibung

Mehrere QNAP-Betriebssystemversionen legen sensible Systeminformationen gegenüber einer nicht autorisierten Kontrollsphäre offen. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, um Anwendungsdaten auszulesen. Behoben ist die Schwachstelle in QTS 5.2.8.3332 (Build 20251128) und später, QuTS hero h5.2.8.3321 (Build 20251117) und später sowie QuTS hero h5.3.1.3250 (Build 20250912) und später. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf die genannten Firmware-Versionen einspielen.

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in QNAP

• QNAP VioStor NVR – OS Command Injection KEV CVE-2023-47565
• QNAP Photo Station – Externally Controlled Reference KEV CVE-2022-27593
• QNAP Photo Station – Improper Access Control KEV CVE-2019-7192
• QNAP QTS – Improper Input Validation KEV CVE-2019-7193
• QNAP Photo Station – Path Traversal KEV CVE-2019-7194
• QNAP Photo Station – Path Traversal KEV CVE-2019-7195