Vulnérabilités critiques dans les produits QNAP

Titre	Vulnérabilités critiques dans les produits QNAP
Numéro de Référence	Numéro de Référence 62282403/26
Date de publication	Date de publication 24 mars 2026
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

QuFTP Service versions 1.4.x antérieures à 1.4.3
QuFTP Service versions 1.5.x antérieures à 1.5.2
QuFTP Service versions 1.6.x antérieures à 1.6.2
QuNetSwitch versions 2.0.4.x antérieures à 2.0.4.0415
QuNetSwitch versions 2.0.5.x antérieures à 2.0.5.0906
QuRouter versions 2.6.x antérieures à 2.6.3.009
QVR Pro versions 2.7.x antérieures à 2.7.4.14
greffon Media Streaming versions 500.1.x antérieures à 500.1.1

Identificateurs externes:

CVE-2025-59383 CVE-2025-62843 CVE-2025-62844 CVE-2025-62845 CVE-2025-62846
CVE-2026-22895 CVE-2026-22897 CVE-2026-22898 CVE-2026-22900 CVE-2026-22901
CVE-2026-22902

Bilan de la vulnérabilité:

QNAP a publié des mises à jour de sécurité critiques corrigeant plusieurs vulnérabilités affectant les produits susmentionnés. L’exploitation de ces failles peut permettre à un attaquant d’exécuter du code arbitraire, de causer un déni de service et de porter atteinte à la confidentialité des données.

Solution:

Veuillez se référer au bulletin de sécurité Qnap du 21 Mars 2026 pour plus d’information.

Risque:

Atteinte à la confidentialité des données ;
Déni de service à distance ;
Exécution de code arbitraire à distance ;

Référence:

Bulletin de sécurité Septembre du 21 Mars 2026:

Brochure:

Vulnerabilites-critiques-dans-les-produits-QNAP.pdf