> CVE-2025-22481 [HIGH]

« BACK_TO_HOME
PUBLISHED
2025-06-06 16:15
MODIFIED
2025-09-23 14:25
CVSS_SCORE V3
8.8
EPSS (Prob. Exploit)
0.97%
Top 38.4%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

A command injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers who have gained user access to execute arbitrary commands. We have already fixed the vulnerability in the following versions: QTS 5.2.4.3079 build 20250321 and later QuTS hero h5.2.4.3079 build 20250321 and later

> AFFECTED_PRODUCTS

Qnap - QTS
Version: 5.2.0.2737
Qnap - QTS
Version: 5.2.0.2744
Qnap - QTS
Version: 5.2.0.2782
Qnap - QTS
Version: 5.2.0.2802
Qnap - QTS
Version: 5.2.0.2823
Qnap - QTS
Version: 5.2.0.2851
Qnap - QTS
Version: 5.2.0.2860
Qnap - QTS
Version: 5.2.1.2930
Qnap - QTS
Version: 5.2.2.2950
Qnap - QTS
Version: 5.2.3.3006
Qnap - QTS
Version: 5.2.4.3070
Qnap - Quts Hero
Version: h5.2.0.2737
Qnap - Quts Hero
Version: h5.2.0.2782
Qnap - Quts Hero
Version: h5.2.0.2789
Qnap - Quts Hero
Version: h5.2.0.2802
Qnap - Quts Hero
Version: h5.2.0.2823
Qnap - Quts Hero
Version: h5.2.0.2851
Qnap - Quts Hero
Version: h5.2.0.2860
Qnap - Quts Hero
Version: h5.2.1.2929
Qnap - Quts Hero
Version: h5.2.1.2940
Qnap - Quts Hero
Version: h5.2.2.2952
Qnap - Quts Hero
Version: h5.2.3.3006
Qnap - Quts Hero
Version: h5.2.4.3070

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Network (N)
Exploit possible à distance via réseau (HTTP, API, etc.)
AC (Complexité d'Attaque)
Attack Complexity
Low (L)
Peu de conditions requises pour exploiter
PR (Privilèges Requis)
Privileges Required
Low (L)
Authentifié avec compte utilisateur basique
UI (Interaction Utilisateur)
User Interaction
None (N)
Aucune interaction utilisateur nécessaire
S (Périmètre)
Scope
Unchanged (U)
Impact reste dans le périmètre du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
High (H)
Divulgation totale d'informations
I (Impact Intégrité)
Integrity Impact
High (H)
Modification totale des données possible
A (Impact Disponibilité)
Availability Impact
High (H)
Interruption totale du service possible

> RÉSUMÉ DES IMPACTS

Confidentialité
High
Divulgation totale d'informations
Intégrité
High
Modification totale des données possible
Disponibilité
High
Interruption totale du service possible

> HISTORIQUE DES MODIFICATIONS

Première apparition
06/06/2025 16:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:04
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME