QNAP Virtualization Station: Link Following beim VM-Import erlaubt Dateizugriff
Zusammenfassung
Eine Schwachstelle zum Link Following (CWE-59) in der Funktion VM Import von QNAP Virtualization Station kann von einem Angreifer mit gültigem Benutzerkonto auf dem NAS ausgenutzt werden. Die Lücke kann für Zugriffe auf Dateien ausserhalb des vorgesehenen Pfads genutzt werden, was der CNA zufolge eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit hat. Es sind kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gemeldet, und CISA SSVC bewertet die Ausnutzung als keine.
Betroffen
- QNAP Virtualization Station 4.1.x vor 4.1.1.130
- Ob ältere Versionszweige betroffen sind, ist unbekannt.
Behoben in
- Virtualization Station 4.1.1.130 und neuer
Umgehung
Unbekannt.
- Bis zum Patch die Anzahl der Konten auf dem NAS begrenzen und den Zugriff auf die Verwaltungsoberfläche einschränken.
Ausnutzung
- Kein öffentlicher Proof of Concept bekannt (VulDB).
- Nicht in CISA KEV aufgeführt.
- CISA SSVC: Ausnutzung keine, automatisierbar nein.
- Keine Berichte über Angriffe in freier Wildbahn gefunden.
Unsere Empfehlung
- Alle QNAP-NAS mit Virtualization Station und deren Versionen inventarisieren.
- Auf 4.1.1.130 oder neuer aktualisieren, nach Prüfung der Version in den QNAP-Release-Notes.
- Benutzerkonten auf betroffenen Geräten prüfen und nicht benötigte entfernen.
- Die Verwaltungsoberfläche des NAS nicht aus dem Internet erreichbar machen.
- NVD, CISA KEV und die QNAP-Advisory-Liste auf Updates prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- QNAP Release Notes (QKVM) www.qnap.com
- OpenCVE CVE-2026-53882 app.opencve.io
- VulDB 420595 vuldb.com
- Vulners CVE-2026-53882 vulners.com
- ThreatInt CVE-2026-53882 cve.threatint.com
- Strix CVE-2026-53882 www.strix.ai
- OffSeq Radar CVE-2026-53882 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:31.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.