Vulnerability Details CVE-2025-48725
A buffer overflow vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to modify memory or crash processes.
We have already fixed the vulnerability in the following version:
QuTS hero h5.3.2.3354 build 20251225 and later
Exploit prediction scoring system (EPSS) score
CVSS Severity
CVSS v3 Score 8.1
Products affected by CVE-2025-48725
-
cpe:2.3:o:qnap:qts:5.2.0.2737
-
cpe:2.3:o:qnap:qts:5.2.0.2744
-
cpe:2.3:o:qnap:qts:5.2.0.2782
-
cpe:2.3:o:qnap:qts:5.2.0.2802
-
cpe:2.3:o:qnap:qts:5.2.0.2823
-
cpe:2.3:o:qnap:qts:5.2.0.2851
-
cpe:2.3:o:qnap:qts:5.2.0.2860
-
cpe:2.3:o:qnap:qts:5.2.1.2930
-
cpe:2.3:o:qnap:qts:5.2.2.2950
-
cpe:2.3:o:qnap:qts:5.2.3.3006
-
cpe:2.3:o:qnap:qts:5.2.4.3070
-
cpe:2.3:o:qnap:qts:5.2.4.3079
-
cpe:2.3:o:qnap:qts:5.2.4.3092
-
cpe:2.3:o:qnap:qts:5.2.5.3145
-
cpe:2.3:o:qnap:qts:5.2.6.3195
-
cpe:2.3:o:qnap:qts:5.2.6.3229
-
cpe:2.3:o:qnap:qts:5.2.7.3256
-
cpe:2.3:o:qnap:qts:5.2.7.3297
-
cpe:2.3:o:qnap:qts:5.2.8.3332
-
cpe:2.3:o:qnap:quts_hero:h5.2.0.2737
-
cpe:2.3:o:qnap:quts_hero:h5.2.0.2782
-
cpe:2.3:o:qnap:quts_hero:h5.2.0.2789
-
cpe:2.3:o:qnap:quts_hero:h5.2.0.2802
-
cpe:2.3:o:qnap:quts_hero:h5.2.0.2823
-
cpe:2.3:o:qnap:quts_hero:h5.2.0.2851
-
cpe:2.3:o:qnap:quts_hero:h5.2.0.2860
-
cpe:2.3:o:qnap:quts_hero:h5.2.1.2929
-
cpe:2.3:o:qnap:quts_hero:h5.2.1.2940
-
cpe:2.3:o:qnap:quts_hero:h5.2.2.2952
-
cpe:2.3:o:qnap:quts_hero:h5.2.3.3006
-
cpe:2.3:o:qnap:quts_hero:h5.2.4.3070
-
cpe:2.3:o:qnap:quts_hero:h5.2.4.3079
-
cpe:2.3:o:qnap:quts_hero:h5.2.5.3138
-
cpe:2.3:o:qnap:quts_hero:h5.2.6.3195
-
cpe:2.3:o:qnap:quts_hero:h5.2.7.3256
-
cpe:2.3:o:qnap:quts_hero:h5.2.7.3297
-
cpe:2.3:o:qnap:quts_hero:h5.2.8.3321