CVE-2025-30274 in QTS

Riassunto

di VulDB • 15/06/2026

È stata segnalata una vulnerabilità di dereferenziazione di un puntatore NULL che interessa diverse versioni del sistema operativo QNAP. Se sfruttata, questa vulnerabilità può essere utilizzata per lanciare un attacco di negazione del servizio (DoS).

Abbiamo già risolto la vulnerabilità nelle seguenti versioni: QTS 5.2.5.3145 build 20250526 e successive QuTS hero h5.2.5.3138 build 20250519 e successive

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Qnap
• Prenotare: 20/03/2025
• Divulgazione: 29/08/2025
• Moderazione: accettato
• Voce: VDB-321962
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 2.7 (VulDB)
• EPSS: 0.00310
• KEV: no
• Attività: molto basso
• Settore: Finance, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30274
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30274/