QNAP Video Station: Autorisierungsumgehung über benutzerkontrollierten Schlüssel
Zusammenfassung
QNAP Video Station auf QNAP-NAS-Geräten enthält eine Autorisierungsumgehung, die durch einen benutzerkontrollierten Schlüssel verursacht wird. Laut CNA kann ein entfernter Angreifer durch Manipulation eines Schlüsselwerts sensible Daten erlangen, etwa Medien anderer Benutzer. Die CNA stuft den Angriff so ein, dass keine Berechtigungen und keine Benutzerinteraktion nötig sind; die genauen Voraussetzungen sind in den Quellen jedoch nicht dokumentiert, und andere Quellen bewerten den Schweregrad abweichend.
Betroffen
- Video Station 5.8.x vor 5.8.8 (gemäss CNA-Eintrag)
- VulDB beschreibt den Bereich als bis 5.8.7
- Ob Versionen 5.7.x oder älter betroffen sind: Unbekannt.
Behoben in
- Video Station 5.8.8 und neuer
Umgehung
Unbekannt. Keine vom Hersteller dokumentierte Workaround gefunden. Bis zur Installation des Updates den Zugriff auf Video Station aus dem Internet mit einer VPN- oder Firewall-Regel einschränken.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- Nicht im Katalog CISA KEV aufgeführt.
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact partial.
- EPSS-Wert 0.00412 (niedrig).
- VulDB zeigt ein 0-Day-Label; dies ist unbestätigt und nicht als Ausnutzung verifiziert.
- In den Suchen wurde kein öffentlicher Proof-of-Concept gefunden; dies beweist nicht, dass keiner existiert.
Unsere Empfehlung
- Alle QNAP-NAS-Geräte mit Video Station inventarisieren und deren Versionen erfassen.
- Video Station auf 5.8.8 oder neuer aktualisieren und die offizielle Meldung auf der QNAP-PSIRT-Website prüfen.
- Sicherstellen, dass kein Video-Station-Port aus dem Internet erreichbar ist; falls doch, bis zum Patch einschränken.
- Zugriffsprotokolle von Video Station auf ungewöhnlichen Zugriff auf Medien anderer Benutzer prüfen (generische Kontrolle; keine veröffentlichten Indicators of Compromise).
- Starke Passwörter sicherstellen und nicht benötigte Benutzerkonten entfernen, da die verwandte Path-Traversal-Lücke CVE-2026-34015 ein gültiges Konto voraussetzt.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- QNAP Video Station release notes www.qnap.com
- VulDB entry CVE-2026-44084 vuldb.com
- OpenCVE CVE-2026-44084 app.opencve.io
- Vulners CVELIST CVE-2026-44084 vulners.com
- ThreatInt CVE-2026-44084 cve.threatint.com
- EUVD-2026-101976 (CVE-2026-34015) vulners.com
- NVD CVE-2021-44055 nvd.nist.gov
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:32.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.