Home
1
Hot News
2
Information Security
3
[Cybersecurity Vulnerability Notice]_QNAP釋出QTS和QuTS多個的漏洞更新4
https://www.kjintelligent.com/en/ KJ Intelligent Corp.
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.)
【出處:台灣電腦緊急應變小組 TWCert】◎ 內容說明Cisco Crosswork開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco已公開相關漏洞資訊及修補建議，詳細漏洞說明請參閱「漏洞資訊」。◎ 影響平台Cisco Crosswork 7.2.1(含)以前版本◎ 建議措施請更新至 Cisco Crosswork 7.2.1-SP(含)之後版本◎ 漏洞資訊名稱描述CVE-2026-20030 CVSS：10.0，為SQL指令所使用的特殊元素未適當處理漏洞CVE-2026-20357 CVSS：10.0，為關鍵功能缺少身分驗證漏洞CVE-2026-20358 CVSS：10.0，為外部控制檔案名稱或路徑漏洞CVE-2026-20359 CVSS：9.8，為憑證保護不足漏洞◎ 參考資訊Cisco Crosswork Security Hardening Release: August 2026https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-crosswork-UzDTU9VhCVE-2026-20030https://nvd.nist.gov/vuln/detail/CVE-2026-20030CVE-2026-20357https://nvd.nist.gov/vuln/detail/CVE-2026-20357CVE-2026-20358https://nvd.nist.gov/vuln/detail/CVE-2026-20358CVE-2026-20359https://nvd.nist.gov/vuln/detail/CVE-2026-20359 https://www.kjintelligent.com/en/hot_538863.html [TWCERT 分享資安情資]_Cisco旗下Cisco Crosswork 存在4個重大資安漏洞 2026-09-21 2027-09-21
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_538863.html
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_538863.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2026-09-21 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/en/hot_538863.html
Hot News
others

  • Subscribe to Newsletter

    Please enter your Email:
Home Hot News Information Security [Cybersecurity Vulnerability Notice]_QNAP釋出QTS和QuTS多個的漏洞更新 [2025-11-19]


【雲智維資安預警通知】

一、摘要
        QNAP於近期釋出QTS和QuTS hero的 漏洞更新，其修補 7 個在國際駭客競賽 Pwn2Own Ireland 2025 中被成功利用的零日漏洞(Zero-Day Vulnerability)，其漏洞允許遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行任意程式碼及權限提升。     

二、存在風險

        QNAP NAS 於近期釋出QTS和QuTS hero的漏洞更新，此次修補的漏洞涵蓋多個方面，其漏洞允許遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行任意程式碼及權限提升。

        作業系統層面，QTS 與 QuTS hero 存在三項漏洞(CVE-2025-62847、CVE-2025-62848、CVE-2025-62849)。

        應用程式方面，Hyper Data Protector 資料保護軟體存在 CVE-2025-59389 漏洞、Malware Remover 惡意軟體移除工具存在 CVE-2025-11837 漏洞、HBS 3 Hybrid Backup Sync 混合備份同步軟體則有 CVE-2025-62840 與 CVE-2025-62842 兩項漏洞。

其影響系統或版本如下：

QTS 5.2.x
QuTS hero h5.2.x
QuTS hero h5.3.x
QuLog Center 1.8.x
Qsync Central 5.0.x
QuMagie 2.6.x
HBS 3 Hybrid Backup Sync 26.1.x
Notification Center 1.9.x (for QTS 5.2.x, QuTS hero h5.2.x)
Notification Center 2.1.x (for QuTS hero h5.3.x)
Notification Center 3.0.x (for QuTS hero h5.6.x, h6.0.x)
File Station 5 version 5.5.x
Download Station 5.10.x (for QTS 5.2.1)
Download Station 5.10.x (for QuTS hero h5.2.1)
Malware Remover 6.6.x 
Hyper Data Protector 2.2.x
三、建議改善措施：
請將QTS 5.2.x更新至20251024或更高版本。
請將QuTS hero h5.2.x更新至20251024或更高版本。
請將QuTS hero h5.3.x更新至20251024或更高版本。
請將QuLog Center更新至1.8.2.923或更高版本。
請將Qsync Central更新至5.0.0.3 或更高版本。
請將QuMagie更新至2.7.3或更高版本。
請將HBS 3 Hybrid Backup Sync更新至26.2.0.938或更高版本。
請將Notification Center更新至1.9.2.3163或更高版本。
請將Notification Center更新至2.1.0.3443或更高版本。
請將Notification Center更新至3.0.0.3466或更高版本。
請將File Station更新至5.5.6.5018或更高版本。
請將Download Station更新至5.10.0.305或更高版本。
請將Malware Remover更新至6.6.8.20251023或更高版本。
請將Hyper Data Protector更新至2.2.4.1或更高版本。

        情資報告連結：
https://www.qnap.com/zh-tw/security-advisory/qsa-25-33
https://www.qnap.com/zh-tw/security-advisory/qsa-25-37
https://www.qnap.com/zh-tw/security-advisory/qsa-25-38
https://www.qnap.com/zh-tw/security-advisory/qsa-25-40
https://www.qnap.com/zh-tw/security-advisory/qsa-25-41
https://www.qnap.com/zh-tw/security-advisory/qsa-25-42
https://www.qnap.com/zh-tw/security-advisory/qsa-25-43
https://www.qnap.com/zh-tw/security-advisory/qsa-25-45
https://www.qnap.com/zh-tw/security-advisory/qsa-25-46
https://www.qnap.com/zh-tw/security-advisory/qsa-25-47
https://www.qnap.com/zh-tw/security-advisory/qsa-25-48

Previous Back to List Next