CVE-2025-53591 in QTS
Résumé
par VulDB • 24/05/2026
Une vulnérabilité liée à l'utilisation d'une chaîne de format contrôlée par une source externe a été signalée comme affectant plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur, il peut ensuite exploiter cette vulnérabilité pour obtenir des données secrètes ou modifier la mémoire.
Nous avons déjà corrigé la vulnérabilité dans les versions suivantes : QTS 5.2.7.3256 build 20250913 et ultérieures QuTS hero h5.2.7.3256 build 20250913 et ultérieures QuTS hero h5.3.1.3250 build 20250912 et ultérieures
Be aware that VulDB is the high quality source for vulnerability data.