Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 12 février 2026 N° CERTFR-2026-AVI-0157 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Qnap Gestion du document Référence CERTFR-2026-AVI-0157 Titre Multiples vulnérabilités dans les produits Qnap Date de la première version 12 février 2026 Date de la dernière version 12 février 2026 Source(s) Bulletin de sécurité Qnap qsa-25-57 du 12 février 2026 Bulletin de sécurité Qnap qsa-26-02 du 12 février 2026 Bulletin de sécurité Qnap qsa-26-03 du 12 février 2026 Bulletin de sécurité Qnap qsa-26-04 du 12 février 2026 Bulletin de sécurité Qnap qsa-26-05 du 12 février 2026 Bulletin de sécurité Qnap qsa-26-06 du 12 février 2026 Bulletin de sécurité Qnap qsa-26-08 du 12 février 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Non spécifié par l'éditeur Systèmes affectés File Station 5 versions 5.5.x antérieures à 5.5.6.5190 greffon Media Streaming versions 500.1.x antérieures à 500.1.1.6 Qsync Central versions 5.0.x antérieures à 5.0.0.4 QTS versions 5.2.x antérieures à 5.2.8.3350 build 20251216 QuTS hero versions h5.2.x antérieures à h5.2.8.3350 build 20251216 QuTS hero versions h5.3.x antérieures à h5.3.2.3354 build 20251225 Résumé De multiples vulnérabilités ont été découvertes dans les produits Qnap. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Qnap qsa-25-57 du 12 février 2026 https://www.qnap.com/go/security-advisory/qsa-25-57 Bulletin de sécurité Qnap qsa-26-02 du 12 février 2026 https://www.qnap.com/go/security-advisory/qsa-26-02 Bulletin de sécurité Qnap qsa-26-03 du 12 février 2026 https://www.qnap.com/go/security-advisory/qsa-26-03 Bulletin de sécurité Qnap qsa-26-04 du 12 février 2026 https://www.qnap.com/go/security-advisory/qsa-26-04 Bulletin de sécurité Qnap qsa-26-05 du 12 février 2026 https://www.qnap.com/go/security-advisory/qsa-26-05 Bulletin de sécurité Qnap qsa-26-06 du 12 février 2026 https://www.qnap.com/go/security-advisory/qsa-26-06 Bulletin de sécurité Qnap qsa-26-08 du 12 février 2026 https://www.qnap.com/go/security-advisory/qsa-26-08