CVE-2025-62849
KrytyczneStreszczenie
Podatność SQL injection została zgłoszona w kilku wersjach systemów operacyjnych QNAP. Zdalni atakujący mogą wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń. Poprawki zostały już wydane w wersjach QTS 5.2.7.3297 build 20251024 i nowszych, QuTS hero h5.2.7.3297 build 20251024 i nowszych oraz QuTS hero h5.3.1.3292 build 20251024 i nowszych.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania nieautoryzowanych operacji na bazie danych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację systemu QNAP do wersji zawierających poprawki (QTS 5.2.7.3297 lub nowsze, QuTS hero h5.2.7.3297 lub nowsze, QuTS hero h5.3.1.3292 lub nowsze).
Oryginalny opis (angielski, źródło NVD)
An SQL injection vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: QTS 5.2.7.3297 build 20251024 and later QuTS hero h5.2.7.3297 build 20251024 and later QuTS hero h5.3.1.3292 build 20251024 and later