arash رفع باگ امنیتی QNAP QVR | آپدیت فوری برای VioStor NVR

arash 98 بدون دیدگاه

2 دقیقه مطالعه

آموزش

10 شهریور 1404

مقدمه

شرکت QNAP Systems در تاریخ ۲۹ اوت ۲۰۲۵ دو آسیب‌پذیری مهم در فریم‌ور QVR مربوط به سیستم‌های قدیمی VioStor NVR را اعلام و پچ‌های امنیتی فوری برای رفع آن‌ها منتشر کرد. این باگ‌ها که توسط Hou Liuyang، پژوهشگر امنیتی شرکت 360 Security کشف شدند، می‌توانستند امنیت زیرساخت‌های نظارتی را به‌شدت تهدید کنند.

جزئیات آسیب‌پذیری‌ها

بر اساس اطلاعیه QNAP، این نقص‌ها در نسخه‌های QVR 5.1.x مشاهده شده و به مهاجمان امکان دسترسی غیرمجاز به داده‌های حساس یا فایل‌های سیستمی را می‌دادند.

دو نقص اصلی شامل موارد زیر هستند:

• CVE-2025-52856 → یک ضعف جدی در فرآیند احراز هویت که به مهاجم اجازه می‌دهد بدون داشتن اطلاعات ورود، به سیستم دسترسی پیدا کند. این حفره می‌تواند به سرقت یا دستکاری داده‌های ویدئویی منجر شود.

• CVE-2025-52861 → یک آسیب‌پذیری Path Traversal که پس از دسترسی ادمین قابل سوءاستفاده است و امکان مشاهده فایل‌های غیرمجاز و داده‌های حساس سیستم را فراهم می‌کند.

هر دو نقص در سطح ریسک «مهم (Important)» طبقه‌بندی شده‌اند و تأثیر مستقیمی روی امنیت سازمان‌هایی دارند که هنوز از VioStor NVR با QVR 5.1.x استفاده می‌کنند.

نسخه‌های امن و بروزرسانی

QNAP با انتشار نسخه QVR 5.1.6 Build 20250621 و نسخه‌های جدیدتر، این دو آسیب‌پذیری را برطرف کرده است.
کاربران می‌توانند از طریق پرتال رسمی دانلود QNAP فریم‌ور جدید را دریافت و روی دستگاه‌های خود نصب کنند.

راهنمای بروزرسانی

برای رفع این نقص‌ها، مدیران سیستم باید مراحل زیر را انجام دهند:

1. ورود به Control Panel → System Settings → Firmware Update

2. دانلود فایل فریم‌ور متناسب با مدل دستگاه از وب‌سایت QNAP

3. بارگذاری و نصب نسخه جدید روی دستگاه

4. ری‌استارت سیستم و بررسی موفقیت نصب آپدیت

توصیه QNAP: بروزرسانی‌ها را به‌صورت دوره‌ای و منظم انجام دهید تا همواره از آخرین پچ‌های امنیتی بهره‌مند شوید.

اهمیت این بروزرسانی برای کسب‌وکارها

سیستم‌های NVR بخش مهمی از زیرساخت امنیت تصویری سازمان‌ها هستند. وجود باگ‌هایی مثل CVE-2025-52856 و CVE-2025-52861 می‌تواند منجر به:

• دسترسی غیرمجاز به تصاویر دوربین‌های مداربسته

• سرقت اطلاعات حساس

• تغییر پیکربندی امنیتی شبکه

رفع سریع این مشکلات حیاتی است، زیرا حملات سایبری می‌توانند علاوه بر خسارت مالی، اعتبار یک سازمان را نیز تهدید کنند.

توصیه‌های امنیتی تکمیلی

• استفاده از رمزهای عبور قوی و یکتا

• فعال‌سازی HTTPS برای دسترسی مدیریتی

• پایش منظم لاگ‌ها و بررسی فعالیت‌های مشکوک

• داشتن بکاپ منظم از داده‌های مهم

• پیگیری اطلاعیه‌های امنیتی QNAP و بررسی وضعیت پشتیبانی مدل‌ها

نتیجه‌گیری

انتشار سریع پچ‌های امنیتی QNAP برای رفع دو آسیب‌پذیری جدی در QVR، نشان‌دهنده اهمیت روزافزون امنیت سایبری در تجهیزات ذخیره‌سازی و نظارت تصویری است.
اگر از NAS یا NVRهای QNAP استفاده می‌کنید، اکیداً توصیه می‌شود هرچه زودتر دستگاه‌های خود را به‌روز کنید.

تیم فرابرد رایانه هوشمند آریانا به‌عنوان تأمین‌کننده رسمی محصولات QNAP در ایران، آماده ارائه مشاوره تخصصی و پشتیبانی فنی جهت ارتقای امنیت زیرساخت‌های شبکه و ذخیره‌سازی سازمان شماست.