ZDI-26-240: (Pwn2Own) QNAP QHora-322 qvpn_db_mgr role_type Improper Neutralization of Escape Sequences Authentication Bypass Vulnerability

Sicherheitsmeldung mit Schweregrad mittel (CVSS 6.3). Betroffene Kennungen: CVE-2025-62845. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.

Originaltext der Quelle (nicht übersetzt) – die deutsche Zusammenfassung findest du im Tab „Kurzfassung".

This vulnerability allows remote attackers to bypass authentication on affected QNAP QHora-322 routers. Although authentication is required to exploit this vulnerability, the existing authentication mechanism can be bypassed. The ZDI has assigned a CVSS rating of 6.3. The following CVEs are assigned: CVE-2025-62845.

Vollständiger Originalartikel ↗

• Betroffenheit im eigenen Stack prüfen (CVE-2025-62845): Versionen/Komponenten abgleichen.
• Originalquelle / Hersteller-Advisory lesen: http://www.zerodayinitiative.com/advisories/ZDI-26-240/
• Verfügbaren Patch oder Workaround einspielen und dokumentieren.