雲智維報報

                                                                                             QNAP NAS 存在多個漏洞 一、 摘要           QNAP NAS 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發繞過身份驗證、遠端執行任意程式碼、阻斷服務狀況、洩露敏感資料及權限提升。

                                                                                        QNAP NAS 存在權限提升漏洞 一、 摘要           QNAP NAS 存在一個漏洞，允許本地攻擊者利用這個漏洞，於目標系統觸發權限提升。一項稱為 「Dirty Frag」 的本機權限提升漏洞會影響 Linux 核心，如果此漏洞被利用可能允許已通過身份驗證、擁有一般權限的本機使用者繞過安全限制，並取得更高的系統（root）權限。

                                                                                       QNAP NAS 存在權限提升漏洞 一、 摘要          QNAP NAS 存在一個漏洞，允許本地攻擊者利用這個漏洞，於目標系統觸發權限提升。

                                                                        QNAP NAS 多個漏洞 一、 摘要           QNAP NAS 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發繞過身份驗證、遠端執行任意程式碼、阻斷服務狀況、洩露敏感資料及資料篡改。

                                                                   QNAP NAS 存在權限提升漏洞 一、 摘要           QNAP NAS 存在一個漏洞，允許遠端攻擊者利用這個漏洞，於目標系統觸發權限提升。

                                                         QNAP NAS 存在多個漏洞 一、 摘要           QNAP NAS 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、洩露敏感資料及資料篡改。

  QNAP釋出QTS和QuTS多個的漏洞更新 一、 摘要         QNAP於近期釋出QTS和QuTS hero的 漏洞更新，其修補 7 個在國際駭客競賽 Pwn2Own Ireland 2025 中被成功利用的零日漏洞(Zero-Day Vulnerability)，其漏洞允許遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行任意程式碼及權限提升。       二、存在風險          QNAP NAS 於近期釋出QTS和QuTS hero的漏洞更新，此次修補的漏洞涵蓋多個方面，其漏洞允許遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行任意程式碼及權限提升。           作業系統層面，QTS 與 QuTS hero 存在三項漏洞(CVE-2025-62847、CVE-2025-62848、CVE-2025-62849)。           應用程式方面，Hyper Data Protector 資料保護軟體存在 CVE-2025-59389 漏洞、Malware Remover 惡意軟體移除工具存在 CVE-2025-11837 漏洞、HBS 3 Hybrid Backup Sync 混合備份同步軟體則有 CVE-2025-62840 與 CVE-2025-62842 兩項漏洞。 其影響系統或版本如下 ： QTS 5.2.x QuTS hero h5.2.x QuTS hero h5.3.x QuLog Center 1.8.x Qsync Central 5.0.x QuMagie 2.6.x HBS 3 Hybrid Backup Sync 26.1.x Notification Center 1.9.x (for QTS 5.2.x, QuTS hero h5.2.x) Notification Center 2.1.x (for QuTS hero h5.3.x) Notification Center 3.0.x (for QuTS hero h5.6.x, h6.0.x) Fil...

           QNAP NAS 存在多個漏洞 一、 摘要           QNAP NAS 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、洩露敏感資料及資料篡改。

                                                                                                                                                                                                                                 QNAP NAS 存在多個漏洞 一、 摘要          QNAP NAS 存在多個漏洞，允許遠端攻擊者可利用這些漏洞，於目標系統觸發仿冒、繞過身份驗證、阻斷服務狀況、遠端執行任意程式碼、洩露敏感資料及資料篡改。

                                                                                                                                                                                                                                       QNAP NAS 存在多個漏洞 一、 摘要           QNAP NAS 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發繞過身份驗證、阻斷服務狀況、遠端執行任意程式碼、洩露敏感資料及資料篡改。

                                                                                                                                                                                                                                QNAP NAS 存在多個漏洞 一、 摘要           QNAP NAS 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、洩露敏感資料及資料篡改。

                                                                                                                                                                                                                  QNAP NAS 存在遠端執行程式碼漏洞 一、 摘要           QNAP NAS 存在 一個漏洞，允許遠端攻擊者利用這個漏洞，於目標系統觸發遠端執行程式碼。

                                                                                                                                                                                                           QNAP NAS 存在多個漏洞 一、 摘要             QNAP NAS 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、繞過身份驗證、敏感資料洩露及權限提升。

                                                                                                                                                                                  QNAP NAS 存在多個漏洞 一、 摘要           QNAP NAS 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、繞過保安限制、敏感資料洩露及資料篡改。

                                                                                                                                                       QNAP NAS 存在多個漏洞 一、 摘要           QNAP NAS 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、繞過保安限制及敏感資料洩露。

                                                                                                                                        QNAP NAS 存在多個漏洞 一、 摘要           QNAP NAS 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、繞過保安限制及跨網站指令碼。

                                                                                                                           QNAP NAS 存在執行任意程式碼漏洞 一、 摘要          QNAP NAS 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼 。

                                                                                                                QNAP NAS 存在多個漏洞 一、 摘要          QNAP NAS 存在多個漏洞，允許遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、洩露敏感資料及繞過保安限制。

                                                                                                    QNAP NAS 存在多個漏洞 一、 摘要            QNAP NAS 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行任意程式碼及資料篡改。

                                                                   QNAP NAS 存在遠端執行程式碼漏洞 一、 摘要            QNAP NAS 存在漏洞， 允許遠端攻擊者利用這個漏洞，於目標系統觸發遠端執行任意程式碼。