CVE-2025-30271
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W kilku wersjach systemu operacyjnego QNAP wykryto podatność typu path traversal. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
Ocena ryzyka
Atakujący z uprawnieniami zwykłego użytkownika może uzyskać dostęp do plików i danych systemowych, do których nie powinien mieć dostępu. Może to prowadzić do wycieku informacji i naruszenia poufności danych.
Rekomendacja
Należy zaktualizować system QTS do wersji 5.2.5.3145 build 20250526 lub nowszej, a QuTS hero do wersji h5.2.5.3138 build 20250519 lub nowszej. Zaleca się również weryfikację uprawnień kont użytkowników.
Inne podatności w QNAP QTS/QuTS hero
Zobacz wszystkie- CVE-2020-2509KrytyczneAktywnie exploitowane
Podatność typu command injection w systemach QTS oraz QuTS hero firmy QNAP. Wykorzystanie podatności pozwala atakującemu na wykonanie dowolnych poleceń w kontekście zaatakowanej aplikacji.
- CVE-2025-33032Średnie
W kilku wersjach systemu operacyjnego QNAP wykryto podatność typu path traversal. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
- CVE-2025-30273Wysokie
W kilku wersjach systemu operacyjnego QNAP zgłoszono podatność zapisu poza granicami bufora. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do modyfikacji lub uszkodzenia pamięci.
- CVE-2025-30270Średnie
W kilku wersjach systemu operacyjnego QNAP wykryto podatność typu path traversal. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
- CVE-2025-30264Wysokie
Podatność na wstrzyknięcie poleceń została zgłoszona w kilku wersjach systemu operacyjnego QNAP. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following versions: QTS 5.2.5.3145 build 20250526 and later QuTS hero h5.2.5.3138 build 20250519 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS