A buffer overflow vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to modify memory or crash processes.
We have already fixed the vulnerability in the following versions:
QTS 5.2.7.3256 build 20250913 and later
QuTS hero h5.2.7.3256 build 20250913 and later
QuTS hero h5.3.0.3192 build 20250716 and later
A critical buffer overflow vulnerability (CVE-2025-52863) affects multiple QNAP QTS and QuTS hero operating system versions with a CVSS score of 8.1. Remote attackers with valid user credentials can exploit this CWE-120 flaw to modify system memory or crash processes, potentially leading to denial of service or arbitrary code execution. QNAP has released patches for QTS 5.2.7.3256 and QuTS hero h5.2.7.3256/h5.3.0.3192 and later versions to address this vulnerability.
تمثل ثغرة CVE-2025-52863 خللاً أمنياً خطيراً في أنظمة تشغيل QNAP QTS وQuTS hero ينتج عن تجاوز سعة المخزن المؤقت (Buffer Overflow) المصنف ضمن CWE-120. تسمح هذه الثغرة للمهاجمين الذين حصلوا على حساب مستخدم صالح بالوصول عن بُعد واستغلال الضعف لتعديل محتويات الذاكرة أو إيقاف العمليات الحيوية للنظام بشكل قسري. تؤثر الثغرة على إصدارات متعددة من QuTS hero بدءاً من h5.2.0.2737 وحتى h5.2.1.2929، وتحمل درجة خطورة 8.1 على مقياس CVSS مما يصنفها كثغرة عالية الخطورة. يمكن أن يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية ضارة أو حرمان من الخدمة أو تصعيد الصلاحيات داخل النظام. أصدرت شركة QNAP تحديثات أمنية شاملة تعالج هذه الثغرة في الإصدارات المحدثة من أنظمة التشغيل. تتطلب هذه الثغرة وجود بيانات اعتماد مستخدم مسبقة مما يقلل من سهولة الاستغلال لكنها تبقى تهديداً جدياً للبيئات التي تستخدم أجهزة التخزين الشبكي من QNAP.
تؤثر ثغرة حرجة لتجاوز سعة المخزن المؤقت (CVE-2025-52863) على إصدارات متعددة من أنظمة تشغيل QNAP QTS وQuTS hero بدرجة خطورة 8.1 حسب مقياس CVSS. يمكن للمهاجمين عن بُعد الذين يمتلكون بيانات اعتماد مستخدم صالحة استغلال هذه الثغرة CWE-120 للتلاعب بذاكرة النظام أو تعطيل العمليات، مما قد يؤدي إلى حرمان من الخدمة أو تنفيذ تعليمات برمجية عشوائية. أصدرت QNAP تحديثات أمنية للإصدارات QTS 5.2.7.3256 وQuTS hero h5.2.7.3256/h5.3.0.3192 والإصدارات الأحدث لمعالجة هذه الثغرة.
1. Immediately identify all QNAP QTS and QuTS hero devices in your environment and verify their current firmware versions
2. Upgrade affected systems to patched versions: QTS 5.2.7.3256 build 20250913 or later, QuTS hero h5.2.7.3256 build 20250913 or later, or QuTS hero h5.3.0.3192 build 20240716 or later
3. Implement network segmentation to isolate QNAP devices from untrusted networks and restrict access to authorized administrators only
4. Enable multi-factor authentication for all user accounts accessing QNAP devices and review existing user permissions
5. Monitor QNAP system logs for suspicious authentication attempts, unusual memory usage patterns, or unexpected process crashes
6. Disable unnecessary services and close unused ports on QNAP devices to reduce attack surface
7. Implement intrusion detection/prevention systems to monitor traffic to and from QNAP devices for exploitation attempts
8. Conduct regular security assessments and vulnerability scans of all network-attached storage infrastructure
1. تحديد جميع أجهزة QNAP QTS وQuTS hero في بيئتك فوراً والتحقق من إصدارات البرامج الثابتة الحالية
2. ترقية الأنظمة المتأثرة إلى الإصدارات المحدثة: QTS 5.2.7.3256 build 20250913 أو أحدث، QuTS hero h5.2.7.3256 build 20250913 أو أحدث، أو QuTS hero h5.3.0.3192 build 20240716 أو أحدث
3. تطبيق تجزئة الشبكة لعزل أجهزة QNAP عن الشبكات غير الموثوقة وتقييد الوصول للمسؤولين المصرح لهم فقط
4. تفعيل المصادقة متعددة العوامل لجميع حسابات المستخدمين التي تصل إلى أجهزة QNAP ومراجعة صلاحيات المستخدمين الحالية
5. مراقبة سجلات نظام QNAP لرصد محاولات المصادقة المشبوهة أو أنماط استخدام الذاكرة غير الطبيعية أو تعطل العمليات غير المتوقع
6. تعطيل الخدمات غير الضرورية وإغلاق المنافذ غير المستخدمة على أجهزة QNAP لتقليل سطح الهجوم
7. تطبيق أنظمة كشف ومنع التسلل لمراقبة حركة البيانات من وإلى أجهزة QNAP لرصد محاولات الاستغلال
8. إجراء تقييمات أمنية منتظمة وفحوصات الثغرات لجميع البنية التحتية لأنظمة التخزين الشبكي