深刻度 高
qnap quts hero: CVE-2025-52872
qnap quts hero（製品・アプリケーション）の脆弱性です。深刻度は「高」、CVSS は 8.1です。修正版の情報は、まだ登録されていません。
- 対象
- qnap quts hero（製品・アプリケーション）
- CVE 番号
- CVE-2025-52872
- 深刻度
- 高CVSS 8.1CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
- 影響を受けるバージョン
- h5.2.0.2737 以上、h5.2.0.2737 以下
- h5.2.0.2782 以上、h5.2.0.2782 以下
- h5.2.0.2789 以上、h5.2.0.2789 以下
- h5.2.0.2802 以上、h5.2.0.2802 以下
- h5.2.0.2823 以上、h5.2.0.2823 以下
- h5.2.0.2851 以上、h5.2.0.2851 以下
- h5.2.0.2860 以上、h5.2.0.2860 以下
- h5.2.1.2929 以上、h5.2.1.2929 以下
- h5.2.1.2940 以上、h5.2.1.2940 以下
- h5.2.2.2952 以上、h5.2.2.2952 以下
- h5.2.3.3006 以上、h5.2.3.3006 以下
- h5.2.4.3070 以上、h5.2.4.3070 以下
- h5.2.4.3079 以上、h5.2.4.3079 以下
- h5.2.5.3138 以上、h5.2.5.3138 以下
- h5.2.6.3195 以上、h5.2.6.3195 以下
- h5.3.0.3115 以上、h5.3.0.3115 以下
- h5.3.0.3145 以上、h5.3.0.3145 以下
- h5.3.0.3192 以上、h5.3.0.3192 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD（米国の脆弱性データベース）
どのような脆弱性ですか
日本語解説は確認中です。
A buffer overflow vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to modify memory or crash processes. We have already fixed the vulnerability in the following versions: QTS 5.2.7.32…（原文の抜粋です。全文は下の参考情報から確認できます）
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
qnap quts hero のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。