CVE-2025-30264 in QTS
Tóm tắt
Bởi VulDB • 31/05/2026
Một lỗ hổng tiêm lệnh (command injection) đã được báo cáo ảnh hưởng đến nhiều phiên bản hệ điều hành của QNAP. Nếu kẻ tấn công từ xa có được tài khoản người dùng, chúng có thể khai thác lỗ hổng này để thực thi các lệnh tùy ý.
Chúng tôi đã khắc phục lỗ hổng này trong các phiên bản sau: QTS 5.2.5.3145 build 20250526 và các phiên bản mới hơn QuTS hero h5.2.5.3138 build 20250519 và các phiên bản mới hơn
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.