QNAP Notes Station 3: Lokale Rechteerweiterung durch falsche Berechtigungen
Zusammenfassung
QNAP Notes Station 3 in den Versionen 3.9.x vor 3.9.11 enthält eine falsche Berechtigungsvergabe für eine kritische Ressource (CWE-732). Ein lokaler Benutzer mit gültigem Konto auf dem NAS kann diese Schwachstelle ausnutzen, um höhere Rechte zu erlangen und das System zu kompromittieren. Der CNA stuft sie als hoch ein (CVSS 8.5), der Angreifer benötigt jedoch zuerst ein lokales Konto.
Betroffen
- QNAP Notes Station 3 in Version 3.9.x vor 3.9.11
- Standardkonfiguration: laut CNA-Eintrag nicht betroffen
Behoben in
- Notes Station 3 ab Version 3.9.11
Umgehung
- Dem Hersteller ist keine Workaround-Lösung bekannt.
- Bis zur Aktualisierung nicht benötigte Benutzerkonten sowie Shared- oder Gast-Konten auf dem NAS entfernen, da die Schwachstelle ein gültiges lokales Benutzerkonto voraussetzt.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn. CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden.
- Eine nicht verifizierte Erwähnung in einem Social-Media-Beitrag existiert; deren Inhalt konnte nicht geprüft werden.
- EPSS: 0.00121.
Unsere Empfehlung
- QNAP-NAS-Geräte und die installierte Notes-Station-3-Version inventarisieren.
- Notes Station 3 auf Version 3.9.12 oder neuer aktualisieren, wodurch auch CVE-2026-39991 abgedeckt ist.
- Die QNAP-PHP-Warnung QSA-26-18 prüfen und die darin aufgeführten Korrekturen für Notes Station 3 anwenden; die betroffene Version zuvor bei QNAP bestätigen.
- Benutzerkonten auf jedem NAS prüfen und nicht benötigte oder gemeinsam genutzte Konten entfernen.
- Verwaltung und Fernzugriff des NAS nach Möglichkeit vom Internet fernhalten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- QNAP Notes Station 3 release notes www.qnap.com
- VulDB entry 420587 vuldb.com
- Vulners CNA record CVE-2026-34008 vulners.com
- OpenCVE CVE-2026-34008 app.opencve.io
- OffSeq Radar CVE-2026-34008 radar.offseq.com
- AppleInsider on QNAP PHP vulnerabilities appleinsider.com
- VulDB entry 420591 (CVE-2026-39991) vuldb.com
- OffSeq Radar CVE-2026-39991 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 10:32.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.