CVE-2025-52863 in QTS

要約

〜によって VulDB • 2026年06月27日

QNAPのいくつかのOSバージョンでバッファオーバーフロー脆弱性が報告されています。リモート攻撃者がユーザーアカウントを取得した場合、この脆弱性を悪用してメモリを変更したりプロセスをクラッシュさせたりすることができます。

以下のバージョンではすでに本脆弱性は修正済みです： QTS 5.2.7.3256 build 20250913以降 QuTS hero h5.2.7.3256 build 20250913以降 QuTS hero h5.3.0.3192 build 20250716以降

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Qnap
• 予約する: 2025年06月20日
• 公開: 2026年01月02日
• モデレーション: 承諾済み
• エントリ: VDB-339391
• CPE: 準備完了
• CWE: CWE-120 (確認済み)
• CVSS: 8.1 (NVD)
• EPSS: 0.00310
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Education, Homeoffice, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52863
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52863/