[UPDATE] [mittel] QNAP NAS: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-07-08 05:41 UTC
  • Importiert: 2026-07-10 07:06 UTC
  • CVSS: 8.6
  • Quelle-ID: cert_bund
  • uid_hash: f6787dd2779117f1678205b36bf39bb076000f11fcaa32c98d85e42e7610aa54

Inhalt

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um sich erhöhte Berechtigungen zu verschaffen, um Sicherheitsmechanismen zu umgehen, um einen Denial of Service Zustand herbeizuführen, um beliebige Befehle auszuführen, um Informationen offenzulegen oder nicht näher spezifizierte Auswirkungen zu erzielen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2025-59382

HIGH

8.6

LOW

1.2

2026-06-10

CVE-2025-62858

HIGH

8.6

MEDIUM

5.1

2026-06-09

CVE-2025-66273

HIGH

8.6

HIGH

8.6

2026-06-10

CVE-2025-66279

HIGH

8.6

HIGH

8.6

2026-06-10

CVE-2025-66280

HIGH

8.6

MEDIUM

5.1

2026-06-10

CVE-2025-66281

HIGH

8.6

MEDIUM

6.9

2026-06-10

CVE-2025-68405

HIGH

8.6

CVE-2026-22893

HIGH

8.6

HIGH

8.6

2026-06-10

CVE-2026-22899

HIGH

8.6

LOW

1.3

2026-06-10

CVE-2026-24720

HIGH

8.6

LOW

1.3

2026-06-10

CVE-2026-24724

HIGH

8.6

MEDIUM

6.2

2026-06-10

CVE-2026-26239

HIGH

8.6

MEDIUM

6.3

2026-06-10

CVE-2026-26240

HIGH

8.6

LOW

1.3

2026-06-10

CVE-2026-26241

HIGH

8.6

LOW

1.3

2026-06-10

Externe Referenzen

Bezeichnung Typ CVE Quelle

QNAP Security Advisory vom 2026-06-17

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss