SK-CERT Bezpečnostné varovanie V20251110-02
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.8 |
| Identifikátor |
| QNAP produkty – viacero kritických bezpečnostných zraniteľností |
| Popis |
| Spoločnosť QNAP vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých je viacero označených ako kritických. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-52425 sa nachádza v produkte QuMagie, spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom SQL injekcie vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie niektorých zraniteľností vyžaduje interakciu zo strany používateľa. |
| Dátum prvého zverejnenia varovania |
| 8.11.2025 |
| CVE |
| CVE-2025-52425, CVE-2025-58463, CVE-2025-58465, CVE-2025-54167, CVE-2025-57712, CVE-2025-54168, CVE-2025-58469, CVE-2025-58464, CVE-2025-47207, CVE-2025-52865, CVE-2025-53408, CVE-2025-53409, CVE-2025-53410, CVE-2025-53411, CVE-2025-53412, CVE-2025-53413, CVE-2025-57706, CVE-2025-11837, CVE-2025-62847, CVE-2025-62848, CVE-2025-62849, CVE-2025-62840, CVE-2025-62842, CVE-2025-59389 |
| IOC |
| – |
| Zasiahnuté systémy |
| QuMagie vo verzii staršej ako 2.7.0 (CVE-2025-52425) a 2.7.3 (CVE-2025-58464) Download Station vo verzii staršej ako 5.10.0.305 a 5.10.0.304 File Station 5 vo verzii staršej ako 5.5.6.5018 Notification Center vo verzii staršej ako 1.9.2.3163, 2.1.0.3443 a 3.0.0.3466 Qsync Central vo verzii staršej ako 5.0.0.3 QuLog Center vo verzii staršej ako 1.8.2.923 Malware Remover vo verzii staršej ako 6.6.8.20251023 QTS vo verzii staršej ako 5.2.7.3297 build 20251024 QuTS hero vo verzii staršej ako h5.2.7.3297 build 20251024 a h5.3.1.3292 build 20251024 HBS 3 Hybrid Backup Sync vo verzii staršej ako 26.2.0.938 Hyper Data Protector vo verzii staršej ako 2.2.4.1 |
| Následky |
| Vykonanie škodlivého kódu Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby |
| Odporúčania |
| Administrátorom a používateľom odporúčame vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky. |
« Späť na zoznam
