Sintesi
Aggiornamenti di sicurezza QNAP risolvono 12 vulnerabilità, di cui 3 con gravità “alta”, in vari prodotti.
Rischio
Stima d’impatto della vulnerabilità sulla comunità di riferimento: ALTO/ARANCIONE (65,12/100)1.
Tipologia
- Remote Code Execution
- Denial of Service
Prodotti e/o versioni affette
QNAP
- QTS 5.1.x
- QuMagie 2.2.x
- QuTS hero h5.1.x
- Video Station 5.7.x
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti interessati seguendo le indicazioni riportate nei bollettini di sicurezza, disponibili nella sezione Riferimenti.
Identificatori univoci vulnerabilità
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:
Riferimenti
https://www.qnap.com/en/security-advisory/qsa-23-55
https://www.qnap.com/en/security-advisory/qsa-23-23