保安警報 (A26-06-41): QNAP 產品多個漏洞


 

發布日期: 2026年 6月 24日

描述:

QNAP 發布了安全公告，以應對 QNAP 產品的多個漏洞。有關修補程式的列表，請參考以下網址:
https://www.qnap.com/go/security-advisory/qsa-26-10
https://www.qnap.com/go/security-advisory/qsa-26-35

 

受影響的系統:

  • 運行 License Center 1.8.56 版本的 QNAP NAS 裝置
  • 運行 QTS 操作系統 5.2.7 的 QNAP NAS 裝置
  • 運行 QuTS hero 操作系統 h5.2.8 的 QNAP NAS 裝置
  • 運行 QuTS cloud C5.2.8 版本的 QNAP NAS 裝置
  • 運行 QuMagie 2.8.2、2.9.0 版本的 QNAP NAS 裝置
  • 運行 QVP 2.7.1 版本的 QNAP NAS 裝置

有關受影響系統的詳細資料，請參閱供應商網站的相應安全公告。

 

影響:

成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、服務被拒絕、權限提升、泄漏資訊或繞過保安限制。

 

建議:

現已有適用於受影響系統的修補程式。受影響系統的系統管理員應遵從供應商的建議，立即採取行動以降低風險。

 

進一步資訊:

  • https://www.qnap.com/go/security-advisory/qsa-26-10
  • https://www.qnap.com/go/security-advisory/qsa-26-35
  • https://www.hkcert.org/tc/security-bulletin/qnap-nas-multiple-vulnerabilities_20260624
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-59382
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-62851
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-62858
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-66273
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-66279 (to CVE-2025-66281)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-68405
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-22893
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-22899
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-24720
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-24724
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-26236 (to CVE-2026-26237)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-26239 (to CVE-2026-26241)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-44083


標籤 : QNAP , QTS , QuMagie , QVP
標籤