深刻度 緊急
qnap quts hero: CVE-2025-62849
qnap quts hero（製品・アプリケーション）の脆弱性です。深刻度は「緊急」、CVSS は 9.8です。修正版の情報は、まだ登録されていません。
- 対象
- qnap quts hero（製品・アプリケーション）
- CVE 番号
- CVE-2025-62849
- 深刻度
- 緊急CVSS 9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- 影響を受けるバージョン
- h5.2.0.2737 以上、h5.2.0.2737 以下
- h5.2.0.2782 以上、h5.2.0.2782 以下
- h5.2.0.2789 以上、h5.2.0.2789 以下
- h5.2.0.2802 以上、h5.2.0.2802 以下
- h5.2.0.2823 以上、h5.2.0.2823 以下
- h5.2.0.2851 以上、h5.2.0.2851 以下
- h5.2.0.2860 以上、h5.2.0.2860 以下
- h5.2.1.2929 以上、h5.2.1.2929 以下
- h5.2.1.2940 以上、h5.2.1.2940 以下
- h5.2.2.2952 以上、h5.2.2.2952 以下
- h5.2.3.3006 以上、h5.2.3.3006 以下
- h5.2.4.3070 以上、h5.2.4.3070 以下
- h5.2.4.3079 以上、h5.2.4.3079 以下
- h5.2.5.3138 以上、h5.2.5.3138 以下
- h5.2.6.3195 以上、h5.2.6.3195 以下
- h5.2.7.3256 以上、h5.2.7.3256 以下
- h5.3.0.3115 以上、h5.3.0.3115 以下
- h5.3.0.3145 以上、h5.3.0.3145 以下
- h5.3.0.3192 以上、h5.3.0.3192 以下
- h5.3.1.3250 以上、h5.3.1.3250 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD（米国の脆弱性データベース）
どのような脆弱性ですか
日本語解説は確認中です。
An SQL injection vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: QTS 5.2.7.3297 build 20251024 and l…（原文の抜粋です。全文は下の参考情報から確認できます）
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
qnap quts hero のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。