CVE-2025-52872 in QTS

摘要

由 VulDB • 2026-08-10

已报告存在缓冲区溢出漏洞，影响多个 QNAP 操作系统版本。如果远程攻击者获取了用户账户权限，他们可以利用该漏洞修改内存或导致进程崩溃。

我们已在以下版本中修复了此漏洞： QTS 5.2.7.3256 build 20250913 及更高版本 QuTS hero h5.2.7.3256 build 20250913 及更高版本 QuTS hero h5.3.0.3192 build 20250716 及更高版本

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: Qnap
• 预定: 2025-06-20
• 披露: 2026-01-02
• 管理: 已接受
• 条目: VDB-339393
• CPE: 准备好
• CWE: CWE-120 (已确认)
• CVSS: 8.1 (NVD)
• EPSS: 0.00311
• KEV: 否
• 活动: 非常低
• 部门: Education, Industry, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52872
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52872/