CVE-2025-59388

概要

QNAP が 提供 する バックアップ ソリューション Hyper Data Protector に ハードコード された パスワード の 使用（CWE-259）が 報告 されて います。リモート の 攻撃者 が この 脆弱性 を 悪用 する こと で、認証 を バイパス して 不正 アクセス を 取得 する こと が 可能 です。

QNAP NAS を バックアップ 環境 で 使用 して いる 組織 は、Hyper Data Protector の バージョン を 確認 し、早急 に アップデート を 適用 する こと を 推奨 します。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正: Hyper Data Protector 2.3.1.455 以降 で 修正
• 推奨対策: QNAP App Center から Hyper Data Protector を 最新 バージョン に アップデート して ください
• 暫定回避策: Hyper Data Protector の 管理 ポート へ の ネットワーク アクセス を 制限 して ください

関連リンク

• QNAP Security Advisory (QSA-25-48)
• NVD

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。