QNAP предупредила пользователей об уязвимости безопасности (CVE-2025-62847, CVE-2025-62848, CVE-2025-62849), затрагивающую несколько продуктов. Злоумышленник может использовать некоторые из этих уязвимостей для удаленного выполнения кода и повышения привилегий в целевой системе.

Данная уязвимость в настоящее время затрагивает следующие продукты QNAP - QTS версии 5.2.x, QuTS hero версии h5.2.x и QuTS hero версии h5.3.x. Уязвимость была устранена в версиях QTS 5.2.7.3297 build 20251024, QuTS hero h5.2.7.3297 build 20251024 и QuTS hero h5.3.1.3292 build 20251024.

Дополнительная информация об уязвимости и обновлениях доступна в рекомендации по безопасности QNAP – qnap.com