CSIRT Toscana Vulnerabilità in prodotti QNAP (AL01/250901/CSIRT-ITA)
Data:
1 Settembre 2025
Impatto Sistemico
Alto (66.41)
Sintesi
Aggiornamenti di sicurezza QNAP risolvono diverse nuove vulnerabilità in vari prodotti.
Tipologia
- Arbitrary Code Execution
- Data Manipulation
- Denial of Service
- Information Disclosure
- Security Restrictions Bypass
- Tampering
Prodotti e versioni affette
QNAP
- QTS 5.2.x, versioni precedenti alla 5.2.5.3145 build 20250526
- QuTS hero h5.2.x, versioni precedenti alla h5.2.5.3138 build 20250519
- QuRouter 2.5.x, versioni precedenti alla 2.5.1.060
- Legacy VioStor NVR QVR 5.1.x, versioni precedenti alla 5.1.6 build 20250621
- Qsync Central 5.0.x, versioni precedenti alla 5.0.0.0 (2025/06/13)
- Qsync Central 4.5.x, versioni precedenti alla 4.5.0.7 (2025/04/23)
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti interessati seguendo le indicazioni riportate nei bollettini di sicurezza, disponibili nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:
Riferimenti
- https://www.qnap.com/en/security-advisory/qsa-25-21
- https://www.qnap.com/en/security-advisory/qsa-25-22
- https://www.qnap.com/en/security-advisory/qsa-25-25
- https://www.qnap.com/en/security-advisory/qsa-25-28
- https://www.qnap.com/en/security-advisory/qsa-25-29
- https://www.qnap.com/en/security-advisories
CVE
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 01-09-2025 | 01/09/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
1 Settembre 2025, 12:37