Multiple vulnerabilities in QNAP NAS systems (CVSS Base Score 7.2) allow remote attackers, including unauthenticated ones, to execute arbitrary commands, escalate privileges, bypass security controls, cause denial of service, or disclose information. Affected versions include QVP before 2.8.0, QuTS cloud before C5.2.9, QTS before 5.2.10, and QuTS hero before h5.2.9. A mitigation is available, and systems should be updated to the specified fixed versions.
[WID-SEC-2026-1966] QNAP NAS: Mehrere Schwachstellen CVSS Base Score 7.2 (hoch) CVSS Temporal Score 6.3 (mittel) Remoteangriff ja Datum 16.06.2026 Stand 17.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Hardware Appliance Produktbeschreibung QNAP ist ein Hersteller von NAS (Network Attached Storage) Lösungen. Produkte 16.06.2026 QNAP NAS QVP <2.8.0 QNAP NAS QuTS cloud <C5.2.9 QNAP NAS QTS <5.2.10 QNAP NAS QuTS hero <h5.2.9 Angriff Angriff Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um sich erhöhte Berechtigungen zu verschaffen, um Sicherheitsmechanismen zu umgehen, um einen Denial of Service Zustand herbeizuführen, um beliebige Befehle auszuführen, um Informationen offenzulegen oder nicht näher spezifizierte Auswirkungen zu erzielen. CVE Informationen Versionshistorie Feedback zum Advisory geben