Impatto Sistemico

Alto (65.0)

Sintesi

Aggiornamenti di sicurezza QNAP risolvono una nuova vulnerabilità con gravità “alta” in QTS e QuTS hero. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato l’elusione dei meccanismi di sicurezza e l’accesso ad informazioni sensibili sui sistemi interessati.

Tipologia

• Security Restrictions Bypass
• Information Disclosure

Prodotti e versioni affette

QTS

• 5.2.x.x, versioni precedenti alla 5.2.9.3492 build 20260507

QuTS hero

• h5.2.x.x, versioni precedenti alla h5.2.9.3499 build 20260514
• h5.3.x.x, versioni precedenti alla h5.3.4.3500 build 20260520
• h6.x.x.x, versioni precedenti alla h6.0.0.3500 build 20260520

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti interessati seguendo le indicazioni riportate nel bollettino di sicurezza, disponibile nella sezione Riferimenti.