QNAP NAS: Mehrere Schwachstellen
WID-SEC-2026-0011 · première publication 05.01.2026 · mise à jour 05.01.2026 · CVSS 7,7
De quoi il s’agit
QNAP ist ein Hersteller von NAS (Network Attached Storage) Lösungen. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen und den Speicher zu korrumpieren.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- einen Denial of Service zu verursachen
- Informationen offenzulegen
- den Speicher zu korrumpieren
Suis-je concerné ?
Concernés selon le BSI :
- QNAP NAS <QTS 5.2.7.3256 build 20250913
- QNAP NAS <QuTS hero h5.2.7.3256 build 20250913
- QNAP NAS <QuTS hero h5.3.1.3250 build 20250912
- QNAP NAS <QTS 5.2.8.3332 build 20251128
- QNAP NAS <QuTS hero h5.2.8.3321 build 20251117
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- QNAP NAS QTS 5.2.7.3256 build 20250913
- QNAP NAS QuTS hero h5.2.7.3256 build 20250913
- QNAP NAS QuTS hero h5.3.1.3250 build 20250912
- QNAP NAS QTS 5.2.8.3332 build 20251128
- QNAP NAS QuTS hero h5.2.8.3321 build 20251117
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- QNAP Security Advisory vom 2026-01-04 www.qnap.com
- QNAP Security Advisory vom 2026-01-04 www.qnap.com
CVE: CVE-2025-44013, CVE-2025-47208, CVE-2025-48721, CVE-2025-52426, CVE-2025-52430, CVE-2025-52431, CVE-2025-52863, CVE-2025-52864, CVE-2025-52872, CVE-2025-53405, CVE-2025-53414, CVE-2025-53589, CVE-2025-53590, CVE-2025-53591, CVE-2025-53592, CVE-2025-53593, CVE-2025-53596, CVE-2025-54164, CVE-2025-54165, CVE-2025-54166 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.