CVE-2025-53591 in QTS
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng sử dụng chuỗi định dạng do đầu vào bên ngoài kiểm soát đã được báo cáo ảnh hưởng đến nhiều phiên bản hệ điều hành của QNAP. Nếu một kẻ tấn công từ xa giành được tài khoản quản trị viên, chúng có thể khai thác lỗ hổng này để lấy dữ liệu bí mật hoặc sửa đổi bộ nhớ.
Chúng tôi đã khắc phục lỗ hổng trong các phiên bản sau: QTS 5.2.7.3256 build 20250913 và các phiên bản mới hơn QuTS hero h5.2.7.3256 build 20250913 và các phiên bản mới hơn QuTS hero h5.3.1.3250 build 20250912 và các phiên bản mới hơn
Be aware that VulDB is the high quality source for vulnerability data.