Vulnérabilité dans QNAP QTS

Titre	Vulnérabilité dans QNAP QTS
Numéro de Référence	Numéro de Référence 60533001/26
Date de publication	Date de publication 30 janvier 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

QNAP QTS 4.3.x versions antérieures à QTS 5.2.x ;

Identificateurs externes:

CVE-2025-66276;

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans les versions susmentionnées de QNAP QTS utilisant le service NFS (Network File System). L’exploitation de cette faille peut permettre à un attaquant de contourner la politique de sécurité et de prendre le contrôle du système affecté.

Solution:

Veuillez se référer au bulletin de sécurité QNAP du 29 Janvier 2026 pour plus d’information.

Risque:

Contournement de la politique de sécurité ;
Prise de contrôle du système affecté ;

Référence:

Bulletin de sécurité QNAP du 29 Janvier 2026:

https://www.qnap.com/en-me/security-advisory/qsa-25-56

Brochure:

Vulnérabilité dans QNAP QTS.pdf