CVE-2026-26241: Kritisk bufferoverløb i QNAP File Station
QNAP File Station har en kritisk sårbarhed (CVE-2026-26241), der lader angribere ændre hukommelse eller lukke tjenesten ned uden login. Opdatér til 5.5.6.5243.
Hvad er det?
CVE-2026-26241 er en bufferoverløbsfejl i QNAP File Station, det webbaserede filhåndteringsprogram på QNAP NAS-enheder (netværksdiskkabinetter til fildeling). Fejlen hører til typen CWE-121, stack-baseret bufferoverløb, hvor et program skriver mere data til et hukommelsesområde end det er beregnet til. En angriber kan udnytte det over netværket til at ændre programmets hukommelse eller få processen til at gå ned.
Hvem rammer det?
Sårbarheden rammer QNAP File Station 5 i versionerne fra 5.5.6.4691 og frem til, men ikke inklusive, 5.5.6.5243. Det drejer sig om danske virksomheder og kommuner, der bruger QNAP NAS-enheder til fildeling, backup eller fjernadgang til dokumenter, og som har File Station aktiveret.
Hvad kan ske?
En angriber kan sende specialdesignede forespørgsler til File Station over netværket uden at logge ind. Det kan få tjenesten til at gå ned, så medarbejdere mister adgang til delte filer og backuper. Fordi angriberen kan påvirke hukommelsen direkte, er der også risiko for, at fejlen på sigt kan bruges til at køre uautoriseret kode på NAS-enheden, hvis den udsættes yderligere.
Hvor alvorligt er det?
CVSS-scoren er 9,1 ud af 10, hvilket er kritisk. Angrebet kræver hverken login, rettigheder eller handling fra en bruger, og det kan udføres over netværket. Der er ikke belæg for, at sårbarheden aktivt bliver udnyttet på offentliggørelsestidspunktet, men den lave kompleksitet gør det sandsynligt, at et angreb kan opstå hurtigt, hvis NAS-enheden er tilgængelig fra internettet.
Hvad gør jeg nu?
Sådan lukker I hullet og begrænser risikoen, mens I opdaterer:
- Opdatér QNAP File Station til version 5.5.6.5243 eller nyere via QNAP’s opdateringssystem QTS eller QuTS hero.
- Tjek om jeres NAS-enhed er tilgængelig direkte fra internettet, og fjern eventuel portåbning eller fjernadgang til File Station, indtil opdateringen er installeret.
- Gennemgå adgangslogs for File Station for usædvanlig trafik eller gentagne fejlmeldinger, der kan tyde på forsøg på udnyttelse.
- Sørg for, at NAS-enhedens administratorkonto har et unikt, stærkt password, og at to-faktor-login er slået til.
- Har I ikke selv styr på, hvilke QNAP-enheder der er eksponeret mod internettet, eller mangler I ressourcer til at gennemføre opdateringen sikkert, bør I få hjælp fra en it-sikkerhedsrådgiver.
Opdatér inden for 48 timer
Vi anbefaler, at I opdaterer File Station til 5.5.6.5243 eller nyere hurtigst muligt, især hvis NAS-enheden er tilgængelig fra internettet. Er enheden kun tilgængelig internt på et betroet netværk, kan opdateringen planlægges inden for få dage, men bør ikke udskydes længere end det. Det er ikke forsvarligt at vente til en almindelig opdateringsrunde, når sårbarheden kan udnyttes uden login.
Tidslinje
Konkrete eksempler
NAS med fjernadgang til fildeling
En mindre dansk virksomhed bruger en QNAP NAS til at dele projektfiler med medarbejdere, der arbejder hjemmefra, og har åbnet File Station mod internettet for nem adgang. En angriber finder enheden ved at scanne for åbne QNAP-porte og sender en forespørgsel, der udnytter bufferoverløbet. File Station går ned, og medarbejderne mister adgang til delte filer midt i en arbejdsdag, indtil it-afdelingen genstarter tjenesten og installerer opdateringen.
Ofte stillede spørgsmål
Er vi ramt af CVE-2026-26241?
I er ramt, hvis I kører QNAP File Station 5 i en version fra 5.5.6.4691 og op til, men ikke inklusive, 5.5.6.5243. Tjek versionsnummeret i File Station eller i QNAP’s app-oversigt på jeres NAS.
Hvordan tjekker vi vores version?
Log ind på jeres QNAP NAS’ administrationspanel, gå til App Center, find File Station og se den installerede version. Er den ældre end 5.5.6.5243, er I sårbare.
Kan vi vente til efter weekenden med at opdatere?
Hvis NAS-enheden er tilgængelig fra internettet, bør I ikke vente. Er den kun tilgængelig på et internt, betroet netværk uden ekstern adgang, kan I planlægge opdateringen inden for få dage, men bør ikke udskyde den længere.
Kræver angrebet, at nogen klikker på noget?
Nej. Angrebet kræver hverken login, brugerinteraktion eller særlige rettigheder. Det kan gennemføres af en angriber, der kan sende netværkstrafik til NAS-enheden.
Skal vi anmelde hændelsen, hvis vi bliver ramt?
Hvis sårbarheden reelt er udnyttet og har medført tab af data eller drift, skal I vurdere anmeldelsespligt efter jeres branchekrav og eventuelt GDPR, hvis persondata er berørt. Kontakt jeres databeskyttelsesrådgiver eller it-sikkerhedspartner for en konkret vurdering.
Er der en midlertidig løsning, hvis vi ikke kan opdatere med det samme?
Der er ingen officiel midlertidig løsning ud over opdateringen. Den bedste midlertidige beskyttelse er at fjerne ekstern adgang til File Station eller begrænse adgangen til betroede IP-adresser, indtil opdateringen er installeret.
Ramte produkter
Qnap: File Station
≥ 5.5.6.4691, < 5.5.6.5243
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A buffer overflow vulnerability has been reported to affect File Station 5. The remote attackers can then exploit the vulnerability to modify memory or crash processes.
We have already fixed the vulnerability in the following version:
File Station 5 5.5.6.5243 and later
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.