CVE-2025-52856
Mis à jour :
Vulnérabilité Majeure dans VioStor : Accès Non Autorisé Permis
Une faille de sécurité critique, identifiée sous la référence CVE-2025-52856, a été découverte dans le système VioStor. Cette vulnérabilité de type “mauvaise authentification” permet à un attaquant distant de prendre le contrôle du système sans nécessiter de privilèges particuliers ni d’interaction de la part de l’utilisateur. L’exploitation réussie de cette faille accorde un accès non autorisé à l’application, au service ou à l’appareil affecté.
La gravité de cette vulnérabilité est soulignée par un score CVSS 4.0 de 9.3.
QNAP a résolu cette faille dans les versions VioStor 5.1.6 build 20250621 et ultérieures. Il est fortement recommandé aux utilisateurs de mettre à jour leurs systèmes vers ces versions corrigées pour se prémunir contre cette menace.