Impatto Sistemico

Alto (65.12)

Sintesi

Aggiornamenti di sicurezza QNAP risolvono diverse nuove vulnerabilità, di cui 4 con gravità “alta” e 8 con gravità “critica”, in vari prodotti.

Tipologia

• Arbitrary Code Execution
• Denial of Service
• Remote Code Execution
• Security Restrictions Bypass

Prodotti e versioni affette

QNAP

• QuMagie 2.6.x , versioni precedenti alla 2.7.0
• Qsync Central 5.0.x, versioni precedenti alla 5.0.0.3
• QuMagie 2.7.x, versioni precedenti alla 2.7.3
• Malware Remover 6.6.x, versioni precedenti alla 6.6.8.20251023
• QTS 5.2.x, versioni precedenti alla 5.2.7.3297
• QuTS hero h5.2.x, versioni precedenti alla 5.2.7.3297
• QuTS hero h5.3.x, versioni precedenti alla 5.3.1.3292
• HBS 3 Hybrid Backup, versioni precedenti alla 26.2.0.938
• Sync 26.1.x and earlier, versioni precedenti alla 2.2.4.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti interessati seguendo le indicazioni riportate nei bollettini di sicurezza, disponibili nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: