CVE-2025-53591 in QTSinfo

Zusammenfassung

von VulDB • 24.05.2026

Es wurde gemeldet, dass eine Schwachstelle durch die Verwendung extern gesteuerter Formatstrings mehrere Versionen des QNAP-Betriebssystems betrifft. Wenn ein entfernter Angreifer Zugriff auf ein Administrator-Konto erlangt, kann er die Schwachstelle ausnutzen, um geheime Daten zu erhalten oder den Speicher zu manipulieren.

Wir haben die Schwachstelle bereits in den folgenden Versionen behoben: QTS 5.2.7.3256 Build 20250913 und später QuTS hero h5.2.7.3256 Build 20250913 und später QuTS hero h5.3.1.3250 Build 20250912 und später

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Qnap

Reservieren

04.07.2025

Veröffentlichung

02.01.2026

Moderieren

akzeptiert

Eintrag

VDB-339412

CPE

bereit

EPSS

0.00331

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!