CVE-2025-66274: qnap quts hero

csirt@kutim:~/threat-intel/cve/CVE-2025-66274

CVSS 4.9 · Medium EPSS 0,43%

Kerentanan NULL Pointer Dereference pada qnap quts hero. Skor CVSS 3.1 4.9 (Medium) menurut NVD.

Deskripsi (NVD)

A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following versions: QTS 5.2.9.3410 build 20260214 and later QuTS hero h5.2.9.3410 build 20260214 and later QuTS hero h5.3.2.3354 build 20251225 and later QuTS hero h6.0.0.3397 build 20260206 and later

Rincian

Terbit di NVD: 11 Februari 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.9 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-476: NULL Pointer Dereference
EPSS (30 hari): 0,43% peluang dieksploitasi; lebih tinggi dari 35,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
qnap	quts hero	Versi h5.3.0.3115 build_20250430
qnap	quts hero	Versi h5.3.0.3145 build_20250530
qnap	quts hero	Versi h5.3.0.3192 build_20250716
qnap	quts hero	Versi h5.3.1.3250 build_20250912
qnap	quts hero	Versi h5.3.1.3292 build_20251024

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.qnap.com/en/security-advisory/qsa-26-08 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.