Descripción:
QNAP ha publicado avisos de seguridad para abordar múltiples vulnerabilidades en productos QNAP. La lista de parches se puede encontrar en:https://www.qnap.com/en/security-advisory/qsa-25-19https://www.qnap.com/en/security-advisory/qsa-25-20https://www.qnap.com/en/security-advisory/qsa-25-21https://www.qnap.com/en/security-advisory/qsa-25-22https://www.qnap.com/en/security-advisory/qsa-25-23https://www.qnap.com/en/security-advisory/qsa-25-24https://www.qnap.com/en/security-advisory/qsa-25-25https://www.qnap.com/en/security-advisory/qsa-25-27https://www.qnap.com/en/security-advisory/qsa-25-28https://www.qnap.com/en/security-advisory/qsa-25-29
Sistemas afectados:
Dispositivos QNAP NAS Ejecutando versiones de la estación de archivo 5 antes de 5.5.6.4907
Dispositivos NAS QNAP que ejecutan versiones de la estación Hybriddesk antes de 4.2.18
Dispositivos NAS QNAP Ejecutando Legacy Viostor NVR: versiones QVR antes de 5.1.6 Build 20250621
QNAP NAS Dispositivos que ejecutan versiones del centro de licencia antes de 1.9.51
Dispositivos NAS QNAP Running Photo Station Versiones antes de 6.4.5 (2025/01/02)
Dispositivos NAS QNAP que ejecutan versiones Central QSYNC antes de 5.0.0.0 (2025/06/13)
Dispositivos QNAP NAS que ejecutan versiones del sistema operativo QTS antes de 5.2.5.3145 Build 20250526
Dispositivos NAS QNAP que ejecutan versiones de Qurouter antes de 2.5.1.060
Dispositivos NAS QNAP que ejecutan Versiones del sistema operativo QUTS Hero antes de H5.2.5.3138 Build 20250519Para obtener información detallada de los sistemas afectados, consulte el aviso de seguridad correspondiente en el sitio web del proveedor.
Impacto:
La explotación exitosa de las vulnerabilidades podría conducir a la ejecución remota del código, la denegación de servicio, la divulgación de información, el derivación de restricción de seguridad o la manipulación de un sistema afectado.
Recomendación:
Los parches para sistemas afectados están disponibles. Los administradores del sistema de los sistemas afectados deben seguir las recomendaciones proporcionadas por el proveedor y tomar medidas inmediatas para mitigar el riesgo.
Más información:
https://www.qnap.com/en/security-advisory/qsa-25-19
https://www.qnap.com/en/security-advisory/qsa-25-20
https://www.qnap.com/en/security-advisory/qsa-25-21
https://www.qnap.com/en/security-advisory/qsa-25-22
https://www.qnap.com/en/security-advisory/qsa-25-23
https://www.qnap.com/en/security-advisory/qsa-25-24
https://www.qnap.com/en/security-advisory/qsa-25-25
https://www.qnap.com/en/security-advisory/qsa-25-27
https://www.qnap.com/en/security-advisory/qsa-25-28
https://www.qnap.com/en/security-advisory/qsa-25-29
https://www.hkcert.org/security-bulletin/qnap-nas-multiple-vulnerabilities_20250901
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2022-22995
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2022-45188
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2023-42464
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2024-12923
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2024-38439 (a CVE-2024-38441)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-22483
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-29874 (a CVE-2025-29875)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-29878 (a CVE-2025-29879)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-29882
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-29886 (a CVE-2025-29890)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-29893 (a CVE-2025-29894)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-29898 (a CVE-2025-29900)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-30260 (a CVE-2025-30265)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-30267 (a CVE-2025-30268)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-30270 (a CVE-2025-30275)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-30277 (a CVE-2025-30278)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-33032 (a CVE-2025-33033)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-33036 (a CVE-2025-33038)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-44015
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-52856
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-52861