CVE-2025-62850
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Zgłoszono podatność na dereferencję wskaźnika NULL, która dotyczy kilku wersji systemu operacyjnego QNAP. Zdalny atakujący posiadający konto administratora może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
Ocena ryzyka
Organizacja może być narażona na ataki DoS, co może prowadzić do przestojów w działaniu systemów i utraty dostępu do usług.
Rekomendacja
Zaleca się aktualizację systemu do wersji, w których podatność została naprawiona, tj. QuTS hero h5.2.9.3410 i nowsze, QuTS hero h5.3.4.3500 i nowsze, QuTS hero h6.0.0.3459 i nowsze.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following versions: QuTS hero h5.2.9.3410 build 20260214 and later QuTS hero h5.3.4.3500 build 20260520 and later QuTS hero h6.0.0.3459 build 20260409 and later