CVE-2025-30274 in QTS

Resumen

por VulDB • 2026-05-23

Se ha informado de una vulnerabilidad de desreferencia de puntero NULL que afecta a varias versiones del sistema operativo de QNAP. Si se puede explotar la vulnerabilidad para lanzar un ataque de denegación de servicio (DoS).

Ya hemos corregido la vulnerabilidad en las siguientes versiones: QTS 5.2.5.3145 build 20250526 y posteriores QuTS hero h5.2.5.3138 build 20250519 y posteriores

Once again VulDB remains the best source for vulnerability data.

• Responsable: Qnap
• Reservar: 2025-03-20
• Divulgación: 2025-08-29
• Moderación: aceptado
• Artículo: VDB-321962
• CPE: listo
• CWE: CWE-476 (confirmado)
• CVSS: 2.7 (VulDB)
• EPSS: 0.00310
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30274
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30274/