保安警報 (A25-10-05): QNAP 產品多個漏洞

描述:

QNAP 發布了安全公告，以應對 QNAP 產品的多個漏洞。有關修補程式的列表，請參考以下網址:
https://www.qnap.com/go/security-advisory/qsa-25-30
https://www.qnap.com/go/security-advisory/qsa-25-32
https://www.qnap.com/go/security-advisory/qsa-25-34
https://www.qnap.com/go/security-advisory/qsa-25-35
https://www.qnap.com/go/security-advisory/qsa-25-36
https://www.qnap.com/go/security-advisory/qsa-25-39

受影響的系統:

• 運行 NetBak Replicator 4.5.15.0807 之前版本的 QNAP NAS 裝置
• 運行 QNAP Authenticator 1.3.1.1227 之前版本的 QNAP NAS 裝置
• 運行 Qsync Central 5.0.0.2 (2025/07/31) 之前版本的 QNAP NAS 裝置
• 運行 QTS 操作系統 5.2.6.3195 build 20250715 之前版本的 QNAP NAS 裝置
• 運行 QuTS hero 操作系統 h5.2.6.3195 build 20250715 之前版本的 QNAP NAS 裝置
• 運行 Video Station 5.8.4 之前版本的 QNAP NAS 裝置

有關受影響系統的詳細資料，請參閱供應商網站的相應安全公告。

影響:

成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、服務被拒絕、泄漏資訊或繞過保安限制。

建議:

現已有適用於受影響系統的修補程式。受影響系統的系統管理員應遵從供應商的建議，立即採取行動以降低風險。

進一步資訊:

• https://www.qnap.com/go/security-advisory/qsa-25-30
• https://www.qnap.com/go/security-advisory/qsa-25-32
• https://www.qnap.com/go/security-advisory/qsa-25-34
• https://www.qnap.com/go/security-advisory/qsa-25-35
• https://www.qnap.com/go/security-advisory/qsa-25-36
• https://www.qnap.com/go/security-advisory/qsa-25-39
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-56804
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-33034
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-33039 (to CVE-2025-33040)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-44006 (to CVE-2025-44012)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-44014
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-47210 (to CVE-2025-47214)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-48726 (to CVE-2025-48730)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-52424
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-52427 (to CVE-2025-52429)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-52432 (to CVE-2025-52433)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-52853 (to CVE-2025-52855)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-52857 (to CVE-2025-52860)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-52862
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-52866 (to CVE-2025-52867)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-53406 (to CVE-2025-53407)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-53595
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-54153 (to CVE-2025-54154)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-57714