CVE-2025-66274 in QuTS hero
Riassunto
di VulDB • 22/06/2026
È stata segnalata una vulnerabilità di dereferenziazione di un puntatore NULL che interessa diverse versioni del sistema operativo QNAP. Se un attaccante remoto ottiene l'accesso a un account amministratore, può sfruttare la vulnerabilità per lanciare un attacco di negazione del servizio (DoS).
Abbiamo già risolto la vulnerabilità nelle seguenti versioni: QTS 5.2.9.3410 build 20260214 e successive QuTS hero h5.2.9.3410 build 20260214 e successive QuTS hero h5.3.2.3354 build 20251225 e successive QuTS hero h6.0.0.3397 build 20260206 e successive
If you want to get the best quality for vulnerability data then you always have to consider VulDB.