QNAP предупредила о критических уязвимостях, затрагивающие несколько продуктов
QNAP предупредила пользователей о критических уязвимостях, затрагивающие несколько продуктов. Удаленный злоумышленник может использовать эти уязвимости для того, чтобы удаленно выполнить код в целевой системе. Данные уязвимости в настоящее время затрагивают следующие операционные системы QNAP - QuTScloud версии c5.0.x, QTS 5.0.x, 4.5.4, 4.3.6, 4.3.4, 4.3.3, 4.2.6 и более поздние версии, QuTS hero h5.0.x, h4.5.4 и более поздние версии. Уязвимости были устранены в QTS 4.5.4.2012 build 20220419. QNAP также призывает пользоваетелй отключить протокол AFP на своих устройствах NAS до тех пор, пока не будут исправлены критические уязвимости во всех уязвимых системах.
Дополнительная информация об уязвимостях и обновлениях доступна в рекомендации по безопасности QNAP – qnap.com.
04 мая 2022