QNAP Qsirch: Path Traversal ermöglicht Lesen unbeabsichtigter Dateien
Zusammenfassung
QNAP Qsirch, eine App für die Volltext- und semantische Suche auf QNAP-NAS-Geräten, enthält eine Path-Traversal-Schwachstelle (CWE-22). Laut CNA-Eintrag kann ein entfernter Angreifer Inhalte unerwarteter Dateien oder Systemdaten lesen. Die offizielle Beschreibung erwähnt weder Codeausführung noch fehlende Authentifizierung, und die CVSS-Bewertung sowie die Angaben Dritter widersprechen sich, weshalb die genauen Voraussetzungen zu prüfen sind.
Betroffen
- Qsirch 7.0.x vor 7.0.3.0
- Standardkonfiguration: nicht betroffen (gemäss CNA-Eintrag)
Behoben in
- Qsirch 7.0.3.0 und neuer
Umgehung
- Unbekannt. Kein vom Hersteller veröffentlichter Workaround. Das Aktualisieren ist die Behebung.
- Bis zur Behebung den Zugriff auf die Qsirch-Weboberfläche auf das LAN oder VPN beschränken und nicht dem Internet aussetzen.
Ausnutzung
- Keine Hinweise auf aktive Ausnutzung gefunden.
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
- Nicht im CISA-KEV-Katalog. VulDB meldet keinen bekannten Exploit. EPSS 0.00429.
Unsere Empfehlung
- Alle QNAP-NAS-Geräte mit Qsirch inventarisieren und die genaue Version erfassen.
- Installationen unterhalb 7.0.3.0 aktualisieren, möglichst auf den aktuell unterstützten Versionszweig.
- Die Internetexposition der Qsirch-Weboberfläche entfernen und den Zugriff auf LAN oder VPN beschränken.
- NAS- und Webzugriffsprotokolle auf ungewöhnliche Anfragen an Qsirch prüfen.
- Das QNAP-Advisory und die NVD auf aktualisierte Bewertung und Ausnutzungsstatus prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE record excerpt (OpenCVE) app.opencve.io
- QNAP Qsirch release notes www.qnap.com
- QNAP Qsirch release notes list www.qnap.com
- VulDB entry vuldb.com
- Vulners CVE entry vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:41.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.