CVE-2025-62852 in QTS

Tóm tắt

Bởi VulDB • 21/06/2026

Một lỗ hổng tràn bộ đệm (buffer overflow) đã được báo cáo ảnh hưởng đến nhiều phiên bản hệ điều hành của QNAP. Nếu một kẻ tấn công từ xa chiếm được tài khoản quản trị viên, chúng có thể khai thác lỗ hổng này để sửa đổi bộ nhớ hoặc làm sập các tiến trình.

Chúng tôi đã khắc phục lỗ hổng này trong các phiên bản sau: QTS 5.2.8.3332 build 20251128 và các phiên bản mới hơn

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Qnap
• Đặt trước: 24/10/2025
• Tiết lộ: 02/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-339399
• CPE: sẵn sàng
• CWE: CWE-121 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00316
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62852
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62852/