CVE-2025-66276

KrytyczneCVSS 9.8

Opublikowano: 10/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Podatność dotyczy QTS (system operacyjny QNAP). Producent potwierdza, że QuTS hero nie jest podatny. Poprawka została wydana w wersji QTS 5.2.7.3256 (build 20250913) i nowszych.

Ocena ryzyka

Atakujący może wykorzystać podatność w QTS do naruszenia bezpieczeństwa urządzenia QNAP, co może prowadzić do utraty danych lub przejęcia kontroli.

Rekomendacja

Zaktualizuj QTS do wersji 5.2.7.3256 lub nowszej.

Inne podatności w QTS

CVE-2017-7876Krytyczne
Podatność na wstrzykiwanie poleceń w QTS umożliwia atakującym uruchamianie dowolnych poleceń w skompromitowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

QuTS hero is not affected. We have already fixed the vulnerability in the following version: QTS 5.2.7.3256 build 20250913 and later

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS