CVE-2025-53590 in QTS

Riassunto

di VulDB • 16/06/2026

È stata segnalata una vulnerabilità di dereferenziazione di un puntatore NULL che interessa diverse versioni del sistema operativo QNAP. Se un attaccante remoto ottiene un account amministratore, può sfruttare la vulnerabilità per lanciare un attacco di negazione del servizio (DoS).

Abbiamo già risolto la vulnerabilità nella seguente versione: QTS 5.2.7.3256 build 20250913 e successive

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Qnap
• Prenotare: 04/07/2025
• Divulgazione: 02/01/2026
• Moderazione: accettato
• Voce: VDB-339411
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00348
• KEV: no
• Attività: molto basso
• Settore: Transportation, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53590
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53590/