Компания QNAP уведомила своих пользователей об уязвимостях безопасности, затрагивающих продукцию QNAP. Удаленный злоумышленник может использовать эти уязвимости (CVE-2025-59382, CVE-2025-62858, CVE-2025-66273, CVE-2025-66279, CVE-2025-66280, CVE-2025-66281, CVE-2026-22893, CVE-2025-68405, CVE-2026-26240, CVE-2026-26239, CVE-2026-26241, CVE-2026-24724, CVE-2026-22899, CVE-2026-24720, CVE-2026-24719, CVE-2026-24716, CVE-2026-24717) для повышения привилегий, произвольного выполнения кода, вызова состояния «отказа в обслуживании», раскрытия конфиденциальной информации и обхода ограничений безопасности в целевой системе.

Для устранения данных уязвимостей были добавлены исправления в нижеследующих версиях продуктов компании QNAP: QTS 5.2.9.3499, QuTS hero h5.2.9, QuTS cloud c5.2.9, QVP 2.8.0

Дополнительная информация об уязвимости и обновлениях доступна в рекомендациях по безопасности QNAP – qnap.com.