QNAP Video Station: Path Traversal erlaubt Lesen beliebiger Dateien
Zusammenfassung
Eine Path-Traversal-Schwachstelle in QNAP Video Station erlaubt einem Angreifer mit gültigem Benutzerkonto, Dateien oder Systemdaten ausserhalb der vorgesehenen Verzeichnisse zu lesen. Für den Angriff sind niedrige Berechtigungen und keine Benutzerinteraktion nötig; der CVSS-v4.0-Basiswert beträgt 7.7 (hoch). Die Auswirkung ist eine Offenlegung von Informationen; gestohlene Konfigurations- oder Zugangsdateien könnten weitere Angriffe ermöglichen.
Betroffen
- QNAP Video Station 5.8.x vor 5.8.5 (gemäss CVE-Eintrag; VulDB nennt bis 5.8.4)
- Frühere Zweige (5.7.x und älter): Unbekannt.
Behoben in
- Video Station 5.8.5 und neuer. Neuere Versionen beheben zudem weitere Schwachstellen in Video Station, daher die neueste Version installieren.
Umgehung
- Keine Workaround-Massnahme des Herstellers bekannt.
- Die Anzahl der Benutzer mit NAS-Konten begrenzen und nicht benötigte Konten entfernen.
- Video Station deaktivieren oder deinstallieren, falls es nicht benötigt wird.
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar nein.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn bekannt.
- EPSS: 0.37%.
Unsere Empfehlung
- Die installierte Video-Station-Version im App Center prüfen.
- Auf die neueste Video-Station-Version aktualisieren, nicht nur auf 5.8.5.
- NAS-Benutzerkonten prüfen und nicht benötigte entfernen.
- Sicherstellen, dass das NAS nicht direkt aus dem Internet erreichbar ist.
- Betroffene und behobene Versionen vor dem Handeln auf der Sicherheitsmitteilung von QNAP überprüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- QNAP Video Station release notes www.qnap.com
- VulDB CVE-2025-66275 entry vuldb.com
- OpenCVE CVE-2025-66275 app.opencve.io
- Strix CVE-2025-66275 www.strix.ai
- QNAP security advisory QSA-25-32 www.qnap.com
- VulDB CVE-2026-34015 (path traversal, fixed in 5.8.8) vuldb.com
- VulDB CVE-2026-44084 (authorization, fixed in 5.8.8) vuldb.com
- VulDB CVE-2026-26244 (SQL injection, fixed in 5.8.8) vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 08:26.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.