Impatto Sistemico

Alto (66.41)

Sintesi

Aggiornamenti di sicurezza QNAP risolvono diverse nuove vulnerabilità in vari prodotti.

Tipologia

• Arbitrary Code Execution
• Data Manipulation
• Denial of Service
• Information Disclosure
• Security Restrictions Bypass

Prodotti e versioni affette

QNAP

• QTS 5.2.x, versioni precedenti alla 5.2.4.3079 build 20250321
• QuTS hero h5.2.x, versioni precedenti alla h5.2.4.3079 build 20250321
• QuRouter 2.4.x, versioni precedenti alla 2.4.6.028
• QuRouter 2.5.x, versioni precedenti alla 2.5.0.140
• Qsync Central 4.5.x.x, versioni precendenti alla 4.5.0.6 (2025/03/20)
• File Station 5.5.x, versioni precedenti alla 5.5.6.4847

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti interessati seguendo le indicazioni riportate nei bollettini di sicurezza, disponibili nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: