Red Hot Cyber
La ciberseguridad se comparte. Reconozca el riesgo, combátalo, comparta sus experiencias y anime a otros a hacerlo mejor que usted.
Buscar
Banner Ancharia Mobile 1
Banner Desktop
QNAP lanza parches de seguridad para vulnerabilidades críticas en los sistemas NVR VioStor.

QNAP lanza parches de seguridad para vulnerabilidades críticas en los sistemas NVR VioStor.

Redazione RHC : 1 septiembre 2025 21:38

QNAP Systems ha publicado actualizaciones de seguridad para abordar varias vulnerabilidades en el firmware QVR de sus sistemas de grabación de vídeo en red (NVR) VioStor. El 29 de agosto de 2025, se revelaron dos graves vulnerabilidades de seguridad, lo que impulsó a la compañía a actualizar rápidamente sus sistemas para prevenir posibles brechas de seguridad.

QNAP respondió rápidamente a estos informes de seguridad lanzando un firmware actualizado que aborda ambas vulnerabilidades. Los sistemas NVR VioStor antiguos con QVR 5.1.x se ven afectados, pero los usuarios ya pueden actualizar a QVR 5.1.6, compilación 20250621 o posterior para eliminar estos riesgos de seguridad.

El aviso de seguridad revela dos vulnerabilidades independientes que podrían comprometer la integridad de los sistemas NVR VioStor antiguos con firmware QVR 5.1.x.

  • La primera vulnerabilidad, identificada como CVE-2025-52856, es una falla de autenticación incorrecta que permite a atacantes remotos comprometer la seguridad del sistema sin las credenciales adecuadas.
  • La segunda vulnerabilidad, CVE-2025-52861, presenta una vulnerabilidad de cruce de ruta que se vuelve explotable una vez que un atacante obtiene acceso de administrador.

Nivel de gravedad A. Ambas vulnerabilidades se clasificaron como «Importantes», lo que indica un riesgo significativo para Los sistemas afectados. El investigador de seguridad Hou Liuyang, de 360 Security, es reconocido por descubrir y reportar estas vulnerabilidades, destacando la importancia de la colaboración en investigación de seguridad para identificar vulnerabilidades críticas del sistema.

A continuación, se presenta una breve demostración del compromiso de QNAP con la seguridad de sus productos en infraestructura, incluyendo sistemas heredados que podrían no contar con actualizaciones periódicas de funciones. Para ello, los usuarios pueden verificar su versión actual de firmware y descargar las actualizaciones necesarias directamente desde el sitio web oficial de descargas de QNAP.

La compañía enfatiza la importancia de estas actualizaciones, especialmente considerando la naturaleza sensible de los datos de vigilancia que suelen manejar los sistemas NVR. QNAP proporciona instrucciones detalladas para actualizar los sistemas afectados, destacando la simplicidad del proceso de instalación de parches. Los administradores pueden acceder a la función de actualización de firmware a través del menú Configuración del Sistema del Panel de Control, donde pueden cargar e instalar los parches de seguridad más recientes.

El proceso de actualización requiere acceso administrativo al sistema VioStor NVR e implica la descarga del archivo de firmware específico del modelo del dispositivo desde el sitio web oficial de QNAP.

Immagine del sitoRedazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli

Artículos destacados

Immagine del sito
La Máquina del Tiempo «de las almas» llegará pronto. Y también las controversias
Di Redazione RHC - 14/11/2025

Muchos de nosotros crecimos con Hiroshi Shiba, de Jeeg, el robot de acero que hablaba con su difunto padre, el profesor Senjiro Shiba, científico y arqueólogo, dentro de una gran computadora. En un ...

Immagine del sito
¡Se está explotando activamente una vulnerabilidad de día cero en FortiWeb WAF! Y eliminando las interfaces de administración de Internet
Di Redazione RHC - 14/11/2025

Los atacantes están explotando activamente una vulnerabilidad crítica en el sistema de protección de aplicaciones web (WAF) FortiWeb de Fortinet, que podría utilizarse como medio para realizar ata...

Immagine del sito
Una vulnerabilidad de día cero en un plugin de WordPress se vendió por 6000 euros en el mercado negro
Di Redazione RHC - 13/11/2025

En uno de los foros más populares de Rusia para la compraventa de vulnerabilidades y herramientas de ataque, el hilo apareció como un anuncio comercial estándar, pero su contenido dista mucho de se...

Immagine del sito
RHC entrevista a LockBit 3.0. «Lo principal es no iniciar una guerra nuclear.»
Di Redazione RHC - 12/11/2025

A menudo hablamos del servicio de ransomware como servicio (RaaS) LockBit, recientemente renovado como LockBit 3.0, que sigue aportando innovaciones significativas al panorama del ransomware. Estas in...

Immagine del sito
¡Spacewar! La historia del primer videojuego creado por hackers del MIT.
Di Massimiliano Brolli - 11/11/2025

En esta apasionante historia, viajaremos a 1959 al Club de Ferrocarriles en Miniatura del MIT Tech y conoceremos a Steve Russell. Steve fue uno de los primeros hackers y escribió uno de los primeros ...