CVE-2026-26239: Bufferoverløb i QNAP File Station 5
QNAP File Station 5 har en bufferoverløbsfejl, som en logget ind bruger kan udnytte til at ændre hukommelse eller nedbryde tjenesten. Opdatér til 5.5.6.5208.
Hvad er det?
CVE-2026-26239 er en bufferoverløbsfejl i QNAP File Station 5, det webbaserede filhåndteringsprogram på QNAP NAS-enheder (netværksdrev). Et bufferoverløb opstår, når et program skriver mere data til et hukommelsesområde, end der er plads til, hvorved tilstødende hukommelse overskrives. En bruger, der allerede er logget ind med en almindelig konto, kan udnytte fejlen til at ændre programmets hukommelse eller få processen til at gå ned.
Hvem rammer det?
Fejlen rammer QNAP NAS-enheder, der kører File Station 5 i version 5.5.6.4691 og frem til, men ikke inklusive, 5.5.6.5208. Det gælder danske virksomheder og kommuner, der bruger QNAP-enheder til fildeling, backup eller som centralt lager for medarbejdere og systemer.
Hvad kan ske?
En bruger med en gyldig, men begrænset konto på File Station kan udnytte fejlen til at ændre programmets hukommelse eller bringe tjenesten til at gå ned. I praksis betyder det, at en medarbejder, en ekstern samarbejdspartner eller en angriber, der har fået fat i legitime loginoplysninger, kan afbryde adgangen til filer for hele organisationen eller i værste fald bane vejen for videre angreb på NAS-enheden.
Hvor alvorligt er det?
CVSS-score er 8,1 ud af 10, vurderet som alvorlig. Angrebet kræver login med lave rettigheder, men ingen handling fra en anden bruger, og det kan udføres over netværket uden avancerede forudsætninger. Der er ikke oplysninger om, at fejlen aktivt udnyttes, eller at der findes offentlig kode til at afprøve angrebet. Fortrolighed påvirkes ikke, men både integritet og tilgængelighed rammes hårdt.
Hvad gør jeg nu?
Sådan lukker I hullet og begrænser risikoen, mens I opdaterer:
- Opdatér File Station 5 til version 5.5.6.5208 eller nyere på alle QNAP NAS-enheder.
- Gennemgå brugerkonti på NAS-enheden, og fjern eller lås konti, der ikke længere er i brug.
- Begræns, hvem der har adgang til File Station, til de medarbejdere der har et reelt behov.
- Sørg for, at NAS-enheden ikke er tilgængelig direkte fra internettet uden VPN eller anden adgangsbegrænsning.
- Tag en aktuel backup, inden opdateringen installeres, så I kan rulle tilbage ved problemer.
- Kontakt en it-sikkerhedsrådgiver, hvis I ikke selv har overblik over, hvilke NAS-enheder og versioner der findes i organisationen.
Opdatér inden for en uge
Vi anbefaler, at I opdaterer File Station til 5.5.6.5208 eller nyere som en del af jeres almindelige opdateringsrutine, gerne inden for en uge. Da fejlen kræver et gyldigt login, er risikoen lavere for enheder med god adgangsstyring, men vi anbefaler stadig ikke at udsætte opdateringen længe, især hvis NAS-enheden bruges af flere medarbejdere eller eksterne. Det er kun forsvarligt at vente, hvis NAS-enheden er fuldstændig isoleret fra netværk og eksterne brugere.
Tidslinje
Konkrete eksempler
Utilfreds medarbejder med begrænset adgang
En dansk produktionsvirksomhed bruger en QNAP NAS til at dele tegninger og dokumenter mellem afdelinger. En medarbejder med en almindelig, begrænset konto på File Station bliver opsagt, men kontoen deaktiveres ikke med det samme. Inden kontoen lukkes, bruger medarbejderen den til at udnytte bufferoverløbet og bringe filtjenesten til at gå ned, så resten af virksomheden mister adgang til delte filer i flere timer.
Ofte stillede spørgsmål
Er vi ramt af CVE-2026-26239?
I er ramt, hvis I har en QNAP NAS, der kører File Station 5 i en version fra 5.5.6.4691 og op til, men ikke inklusive, 5.5.6.5208. Tjek versionen i administrationspanelet på NAS-enheden.
Hvordan tjekker vi, hvilken version af File Station vi kører?
Log ind på QNAP-enhedens styringspanel, gå til App Center, og find File Station under installerede programmer. Versionsnummeret står ved siden af programnavnet.
Kan vi vente til weekenden med at opdatere?
Det kommer an på, hvor mange brugere der har adgang til NAS-enheden, og om den er tilgængelig udefra. Har I mange interne brugere eller ekstern adgang, bør I opdatere hurtigst muligt og ikke vente til weekenden. Er enheden isoleret og kun tilgængelig for få betroede brugere, kan det forsvares at planlægge opdateringen inden for få dage.
Kræver angrebet, at nogen klikker på noget?
Nej. Angrebet kræver ikke brugerhandling som klik på et link eller en fil. Det eneste, angriberen skal have, er en gyldig, om end begrænset, brugerkonto på File Station.
Skal vi anmelde hændelsen til myndighederne?
Der er tale om en sårbarhed, ikke en konstateret hændelse. I skal først overveje anmeldelse, hvis I opdager, at fejlen faktisk er blevet udnyttet, og persondata eller kritiske systemer er berørt. Opdatér systemet, og hold øje med usædvanlig aktivitet på NAS-enheden.
Hvad hvis vi ikke kan opdatere med det samme?
Begræns i så fald antallet af brugerkonti med adgang til File Station, og luk for adgang fra internettet, indtil opdateringen kan gennemføres. Det reducerer risikoen, men fjerner den ikke.
Ramte produkter
Qnap: File Station
≥ 5.5.6.4691, < 5.5.6.5208
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A buffer overflow vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to modify memory or crash processes.
We have already fixed the vulnerability in the following version:
File Station 5 5.5.6.5208 and later
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.