CVE-2025-59385
KrytyczneStreszczenie
Podatność obejścia uwierzytelniania przez spoofing została zgłoszona w kilku wersjach systemów operacyjnych QNAP. Zdalni atakujący mogą wykorzystać tę podatność do uzyskania dostępu do zasobów, które nie są dostępne bez odpowiedniego uwierzytelnienia. Poprawki zostały już wydane w wersjach QTS 5.2.7.3297 build 20251024 i nowszych, QuTS hero h5.2.7.3297 build 20251024 i nowszych oraz QuTS hero h5.3.1.3292 build 20251024 i nowszych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych zasobów systemu, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaleca się aktualizację systemu QNAP do wersji zawierających poprawki (QTS 5.2.7.3297 lub nowsze, QuTS hero h5.2.7.3297 lub nowsze, QuTS hero h5.3.1.3292 lub nowsze).
Oryginalny opis (angielski, źródło NVD)
An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to access resources which are not otherwise accessible without proper authentication. We have already fixed the vulnerability in the following versions: QTS 5.2.7.3297 build 20251024 and later QuTS hero h5.2.7.3297 build 20251024 and later QuTS hero h5.3.1.3292 build 20251024 and later