Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Qnap

Gestion du document

Référence	CERTFR-2025-AVI-0747
Titre	Multiples vulnérabilités dans les produits Qnap
Date de la première version	01 septembre 2025
Date de la dernière version	01 septembre 2025
Source(s)	Bulletin de sécurité Qnap QSA-25-19 du 29 août 2025 Bulletin de sécurité Qnap QSA-25-20 du 29 août 2025 Bulletin de sécurité Qnap QSA-25-21 du 29 août 2025 Bulletin de sécurité Qnap QSA-25-22 du 29 août 2025 Bulletin de sécurité Qnap QSA-25-23 du 29 août 2025 Bulletin de sécurité Qnap QSA-25-24 du 29 août 2025 Bulletin de sécurité Qnap QSA-25-25 du 29 août 2025 Bulletin de sécurité Qnap QSA-25-27 du 29 août 2025 Bulletin de sécurité Qnap QSA-25-28 du 29 août 2025 Bulletin de sécurité Qnap QSA-25-29 du 29 août 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Injection SQL (SQLi)
Non spécifié par l'éditeur

Systèmes affectés

File Station 5 versions 5.5.x antérieures à 5.5.6.4907
HybridDesk Station versions 4.2.x antérieures à 4.2.18
License Center versions 1.8.x antérieures à 1.8.51
License Center versions 1.9.x antérieures à 1.9.51
Photo Station versions 6.4.x antérieures à 6.4.5 ( 2025/01/02 )
Qsync Central versions 4.5.x antérieures à 4.5.0.7 ( 2025/04/23 )
Qsync Central versions 5.0.x antérieures à 5.0.0.0 ( 2025/06/13 )
QTS versions 5.2.x antérieures à 5.2.5.3145 build 20250526
QuRouter versions 2.5.x antérieures à 2.5.1.060
QuTS hero versions h5.2.x antérieures à h5.2.5.3138 build 20250519
VioStor NVR: QVR versions 5.1.x antérieures à 5.1.6 build 20250621

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Qnap. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une injection SQL (SQLi).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Qnap QSA-25-19 du 29 août 2025
https://www.qnap.com/go/security-advisory/qsa-25-19
Bulletin de sécurité Qnap QSA-25-20 du 29 août 2025
https://www.qnap.com/go/security-advisory/qsa-25-20
Bulletin de sécurité Qnap QSA-25-21 du 29 août 2025
https://www.qnap.com/go/security-advisory/qsa-25-21
Bulletin de sécurité Qnap QSA-25-22 du 29 août 2025
https://www.qnap.com/go/security-advisory/qsa-25-22
Bulletin de sécurité Qnap QSA-25-23 du 29 août 2025
https://www.qnap.com/go/security-advisory/qsa-25-23
Bulletin de sécurité Qnap QSA-25-24 du 29 août 2025
https://www.qnap.com/go/security-advisory/qsa-25-24
Bulletin de sécurité Qnap QSA-25-25 du 29 août 2025
https://www.qnap.com/go/security-advisory/qsa-25-25
Bulletin de sécurité Qnap QSA-25-27 du 29 août 2025
https://www.qnap.com/go/security-advisory/qsa-25-27
Bulletin de sécurité Qnap QSA-25-28 du 29 août 2025
https://www.qnap.com/go/security-advisory/qsa-25-28
Bulletin de sécurité Qnap QSA-25-29 du 29 août 2025
https://www.qnap.com/go/security-advisory/qsa-25-29
Référence CVE CVE-2022-22995
https://www.cve.org/CVERecord?id=CVE-2022-22995
Référence CVE CVE-2022-45188
https://www.cve.org/CVERecord?id=CVE-2022-45188
Référence CVE CVE-2023-42464
https://www.cve.org/CVERecord?id=CVE-2023-42464
Référence CVE CVE-2024-12923
https://www.cve.org/CVERecord?id=CVE-2024-12923
Référence CVE CVE-2024-38439
https://www.cve.org/CVERecord?id=CVE-2024-38439
Référence CVE CVE-2024-38440
https://www.cve.org/CVERecord?id=CVE-2024-38440
Référence CVE CVE-2024-38441
https://www.cve.org/CVERecord?id=CVE-2024-38441
Référence CVE CVE-2025-22483
https://www.cve.org/CVERecord?id=CVE-2025-22483
Référence CVE CVE-2025-29874
https://www.cve.org/CVERecord?id=CVE-2025-29874
Référence CVE CVE-2025-29875
https://www.cve.org/CVERecord?id=CVE-2025-29875
Référence CVE CVE-2025-29878
https://www.cve.org/CVERecord?id=CVE-2025-29878
Référence CVE CVE-2025-29879
https://www.cve.org/CVERecord?id=CVE-2025-29879
Référence CVE CVE-2025-29882
https://www.cve.org/CVERecord?id=CVE-2025-29882
Référence CVE CVE-2025-29886
https://www.cve.org/CVERecord?id=CVE-2025-29886
Référence CVE CVE-2025-29887
https://www.cve.org/CVERecord?id=CVE-2025-29887
Référence CVE CVE-2025-29888
https://www.cve.org/CVERecord?id=CVE-2025-29888
Référence CVE CVE-2025-29889
https://www.cve.org/CVERecord?id=CVE-2025-29889
Référence CVE CVE-2025-29890
https://www.cve.org/CVERecord?id=CVE-2025-29890
Référence CVE CVE-2025-29893
https://www.cve.org/CVERecord?id=CVE-2025-29893
Référence CVE CVE-2025-29894
https://www.cve.org/CVERecord?id=CVE-2025-29894
Référence CVE CVE-2025-29898
https://www.cve.org/CVERecord?id=CVE-2025-29898
Référence CVE CVE-2025-29899
https://www.cve.org/CVERecord?id=CVE-2025-29899
Référence CVE CVE-2025-29900
https://www.cve.org/CVERecord?id=CVE-2025-29900
Référence CVE CVE-2025-30260
https://www.cve.org/CVERecord?id=CVE-2025-30260
Référence CVE CVE-2025-30261
https://www.cve.org/CVERecord?id=CVE-2025-30261
Référence CVE CVE-2025-30262
https://www.cve.org/CVERecord?id=CVE-2025-30262
Référence CVE CVE-2025-30263
https://www.cve.org/CVERecord?id=CVE-2025-30263
Référence CVE CVE-2025-30264
https://www.cve.org/CVERecord?id=CVE-2025-30264
Référence CVE CVE-2025-30265
https://www.cve.org/CVERecord?id=CVE-2025-30265
Référence CVE CVE-2025-30267
https://www.cve.org/CVERecord?id=CVE-2025-30267
Référence CVE CVE-2025-30268
https://www.cve.org/CVERecord?id=CVE-2025-30268
Référence CVE CVE-2025-30270
https://www.cve.org/CVERecord?id=CVE-2025-30270
Référence CVE CVE-2025-30271
https://www.cve.org/CVERecord?id=CVE-2025-30271
Référence CVE CVE-2025-30272
https://www.cve.org/CVERecord?id=CVE-2025-30272
Référence CVE CVE-2025-30273
https://www.cve.org/CVERecord?id=CVE-2025-30273
Référence CVE CVE-2025-30274
https://www.cve.org/CVERecord?id=CVE-2025-30274
Référence CVE CVE-2025-30275
https://www.cve.org/CVERecord?id=CVE-2025-30275
Référence CVE CVE-2025-30277
https://www.cve.org/CVERecord?id=CVE-2025-30277
Référence CVE CVE-2025-30278
https://www.cve.org/CVERecord?id=CVE-2025-30278
Référence CVE CVE-2025-33032
https://www.cve.org/CVERecord?id=CVE-2025-33032
Référence CVE CVE-2025-33033
https://www.cve.org/CVERecord?id=CVE-2025-33033
Référence CVE CVE-2025-33036
https://www.cve.org/CVERecord?id=CVE-2025-33036
Référence CVE CVE-2025-33037
https://www.cve.org/CVERecord?id=CVE-2025-33037
Référence CVE CVE-2025-33038
https://www.cve.org/CVERecord?id=CVE-2025-33038
Référence CVE CVE-2025-44015
https://www.cve.org/CVERecord?id=CVE-2025-44015
Référence CVE CVE-2025-52856
https://www.cve.org/CVERecord?id=CVE-2025-52856
Référence CVE CVE-2025-52861
https://www.cve.org/CVERecord?id=CVE-2025-52861

Gestion détaillée du document

Date	Description
01 septembre 2025	Version initiale