Risques
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
- Injection SQL (SQLi)
- Non spécifié par l'éditeur
Systèmes affectés
- File Station 5 versions 5.5.x antérieures à 5.5.6.4907
- HybridDesk Station versions 4.2.x antérieures à 4.2.18
- License Center versions 1.8.x antérieures à 1.8.51
- License Center versions 1.9.x antérieures à 1.9.51
- Photo Station versions 6.4.x antérieures à 6.4.5 ( 2025/01/02 )
- Qsync Central versions 4.5.x antérieures à 4.5.0.7 ( 2025/04/23 )
- Qsync Central versions 5.0.x antérieures à 5.0.0.0 ( 2025/06/13 )
- QTS versions 5.2.x antérieures à 5.2.5.3145 build 20250526
- QuRouter versions 2.5.x antérieures à 2.5.1.060
- QuTS hero versions h5.2.x antérieures à h5.2.5.3138 build 20250519
- VioStor NVR: QVR versions 5.1.x antérieures à 5.1.6 build 20250621
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Qnap. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une injection SQL (SQLi).
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Qnap QSA-25-19 du 29 août 2025 https://www.qnap.com/go/security-advisory/qsa-25-19
- Bulletin de sécurité Qnap QSA-25-20 du 29 août 2025 https://www.qnap.com/go/security-advisory/qsa-25-20
- Bulletin de sécurité Qnap QSA-25-21 du 29 août 2025 https://www.qnap.com/go/security-advisory/qsa-25-21
- Bulletin de sécurité Qnap QSA-25-22 du 29 août 2025 https://www.qnap.com/go/security-advisory/qsa-25-22
- Bulletin de sécurité Qnap QSA-25-23 du 29 août 2025 https://www.qnap.com/go/security-advisory/qsa-25-23
- Bulletin de sécurité Qnap QSA-25-24 du 29 août 2025 https://www.qnap.com/go/security-advisory/qsa-25-24
- Bulletin de sécurité Qnap QSA-25-25 du 29 août 2025 https://www.qnap.com/go/security-advisory/qsa-25-25
- Bulletin de sécurité Qnap QSA-25-27 du 29 août 2025 https://www.qnap.com/go/security-advisory/qsa-25-27
- Bulletin de sécurité Qnap QSA-25-28 du 29 août 2025 https://www.qnap.com/go/security-advisory/qsa-25-28
- Bulletin de sécurité Qnap QSA-25-29 du 29 août 2025 https://www.qnap.com/go/security-advisory/qsa-25-29
- Référence CVE CVE-2022-22995 https://www.cve.org/CVERecord?id=CVE-2022-22995
- Référence CVE CVE-2022-45188 https://www.cve.org/CVERecord?id=CVE-2022-45188
- Référence CVE CVE-2023-42464 https://www.cve.org/CVERecord?id=CVE-2023-42464
- Référence CVE CVE-2024-12923 https://www.cve.org/CVERecord?id=CVE-2024-12923
- Référence CVE CVE-2024-38439 https://www.cve.org/CVERecord?id=CVE-2024-38439
- Référence CVE CVE-2024-38440 https://www.cve.org/CVERecord?id=CVE-2024-38440
- Référence CVE CVE-2024-38441 https://www.cve.org/CVERecord?id=CVE-2024-38441
- Référence CVE CVE-2025-22483 https://www.cve.org/CVERecord?id=CVE-2025-22483
- Référence CVE CVE-2025-29874 https://www.cve.org/CVERecord?id=CVE-2025-29874
- Référence CVE CVE-2025-29875 https://www.cve.org/CVERecord?id=CVE-2025-29875
- Référence CVE CVE-2025-29878 https://www.cve.org/CVERecord?id=CVE-2025-29878
- Référence CVE CVE-2025-29879 https://www.cve.org/CVERecord?id=CVE-2025-29879
- Référence CVE CVE-2025-29882 https://www.cve.org/CVERecord?id=CVE-2025-29882
- Référence CVE CVE-2025-29886 https://www.cve.org/CVERecord?id=CVE-2025-29886
- Référence CVE CVE-2025-29887 https://www.cve.org/CVERecord?id=CVE-2025-29887
- Référence CVE CVE-2025-29888 https://www.cve.org/CVERecord?id=CVE-2025-29888
- Référence CVE CVE-2025-29889 https://www.cve.org/CVERecord?id=CVE-2025-29889
- Référence CVE CVE-2025-29890 https://www.cve.org/CVERecord?id=CVE-2025-29890
- Référence CVE CVE-2025-29893 https://www.cve.org/CVERecord?id=CVE-2025-29893
- Référence CVE CVE-2025-29894 https://www.cve.org/CVERecord?id=CVE-2025-29894
- Référence CVE CVE-2025-29898 https://www.cve.org/CVERecord?id=CVE-2025-29898
- Référence CVE CVE-2025-29899 https://www.cve.org/CVERecord?id=CVE-2025-29899
- Référence CVE CVE-2025-29900 https://www.cve.org/CVERecord?id=CVE-2025-29900
- Référence CVE CVE-2025-30260 https://www.cve.org/CVERecord?id=CVE-2025-30260
- Référence CVE CVE-2025-30261 https://www.cve.org/CVERecord?id=CVE-2025-30261
- Référence CVE CVE-2025-30262 https://www.cve.org/CVERecord?id=CVE-2025-30262
- Référence CVE CVE-2025-30263 https://www.cve.org/CVERecord?id=CVE-2025-30263
- Référence CVE CVE-2025-30264 https://www.cve.org/CVERecord?id=CVE-2025-30264
- Référence CVE CVE-2025-30265 https://www.cve.org/CVERecord?id=CVE-2025-30265
- Référence CVE CVE-2025-30267 https://www.cve.org/CVERecord?id=CVE-2025-30267
- Référence CVE CVE-2025-30268 https://www.cve.org/CVERecord?id=CVE-2025-30268
- Référence CVE CVE-2025-30270 https://www.cve.org/CVERecord?id=CVE-2025-30270
- Référence CVE CVE-2025-30271 https://www.cve.org/CVERecord?id=CVE-2025-30271
- Référence CVE CVE-2025-30272 https://www.cve.org/CVERecord?id=CVE-2025-30272
- Référence CVE CVE-2025-30273 https://www.cve.org/CVERecord?id=CVE-2025-30273
- Référence CVE CVE-2025-30274 https://www.cve.org/CVERecord?id=CVE-2025-30274
- Référence CVE CVE-2025-30275 https://www.cve.org/CVERecord?id=CVE-2025-30275
- Référence CVE CVE-2025-30277 https://www.cve.org/CVERecord?id=CVE-2025-30277
- Référence CVE CVE-2025-30278 https://www.cve.org/CVERecord?id=CVE-2025-30278
- Référence CVE CVE-2025-33032 https://www.cve.org/CVERecord?id=CVE-2025-33032
- Référence CVE CVE-2025-33033 https://www.cve.org/CVERecord?id=CVE-2025-33033
- Référence CVE CVE-2025-33036 https://www.cve.org/CVERecord?id=CVE-2025-33036
- Référence CVE CVE-2025-33037 https://www.cve.org/CVERecord?id=CVE-2025-33037
- Référence CVE CVE-2025-33038 https://www.cve.org/CVERecord?id=CVE-2025-33038
- Référence CVE CVE-2025-44015 https://www.cve.org/CVERecord?id=CVE-2025-44015
- Référence CVE CVE-2025-52856 https://www.cve.org/CVERecord?id=CVE-2025-52856
- Référence CVE CVE-2025-52861 https://www.cve.org/CVERecord?id=CVE-2025-52861
