• 我的订阅
  • 科技

威联通:多款nas软件存在漏洞

类别:科技 发布时间:2024-03-10 05:14:00 来源:浅语科技

3月9日消息,威联通(QNAP)近日发布公告,表示旗下包括QTS、QuTShero、QuTScloud和myQNAPcloud在内的多款NAS软件产品存在漏洞,攻击者可利用这些漏洞访问设备。

威联通:多款nas软件存在漏洞

IT之家附上3个漏洞如下:

CVE-2024-21899:不正确的验证机制允许未经授权的用户通过网络(远程)破坏系统的安全性。

CVE-2024-21900:此漏洞可让通过身份验证的用户通过网络在系统上执行任意命令,可能导致未经授权的系统访问或控制。

CVE-2024-21901:此漏洞可让通过身份验证的管理员通过网络注入恶意SQL代码,从而破坏数据库的完整性并篡改其内容。

这些漏洞影响到QNAP的多个操作系统版本,包括QTS5.1.x、QTS4.5.x、QuTSheroh5.1.x、QuTSheroh4.5.x、QuTScloudc5.x和myQNAPcloud1.0.x服务。

威联通敦促用户尽快升级到以下版本:

QTS5.1.3.2578Build20231110及更高版本

QTS4.5.4.2627build20231225及更高版本

QuTSheroh5.1.3.2578build20231110及更高版本

QuTSheroh4.5.4.2626build20231225及更高版本

QuTScloudc5.1.5.2651及更高版本

myQNAPcloud1.0.52(2023/11/24)及更高版本

以上内容为资讯信息快照,由td.fyun.cc爬虫进行采集并收录,本站未对信息做任何修改,信息内容不代表本站立场。

快照生成时间:2024-03-10 08:45:05

本站信息快照查询为非营利公共服务,如有侵权请联系我们进行删除。

信息原文地址:

向日葵漏洞防护案例:软件厂商如何保障安全
电脑软件漏洞是指在软件设计或编写中出现的安全漏洞。这些漏洞可能会导致一系列问题。因此,重视软件漏洞对确保计算机和网络安全至关重要。那么,软件漏洞带来的影响有哪些呢?当前主要的电脑
2023-03-18 21:00:00
CISA 漏洞目录“再添”七个安全漏洞
...国网络安全和基础设施安全局(CISA)在其已知被利用的漏洞目录中增加了七个新安全漏洞。漏洞详情:CVE-2023-25717
2023-05-17 17:17:00
开源软件对网络安全的影响
...全环境可能会伤害客户,造成威胁参与者可以利用的安全漏洞。根据X-Force威胁情报指数,恶意行为者的网络攻击处于历史最高水平,仅勒索软件就占攻击的23%。与此同时,运营技术基
2022-12-27 09:07:00
无需越狱,开发者利用苹果ios16漏洞成功修改系统默认字体
...用侧载等功能。而现在一名开发者设法利用iOS16中发现的漏洞,在不需要越狱的情况下就能更改iOS系统的默认字体。开发者ZhuoweiZhang在个人推特上分享了这个 GitHub 项目
2022-12-28 19:09:00
...硬件系统外最重要的就是操作系统,系统自身若存在安全漏洞,易受到攻击,则对用户信息安全是致命性的缺陷。因此,操作系统的安全、稳定是最关键的。在操作系统存在安全漏洞的情况下,如果
2023-06-30 14:45:00
开发者推荐用户不要升级到ios17.0.1/16.7更新
...未签名的IPA文件。巨魔主要利用名为AMFI/CoreTrust证书签名漏洞,可以不验证系统根证书是否合法,目前已知存在于iOS14
2023-09-23 20:28:00
inception漏洞曝光:影响所有amdzen处理器
...邦理工学院的科研团队近日发现了名为“Inception”的攻击漏洞,表示包括最新型号在内,所有AMDZenCPU均存在漏洞
2023-08-10 13:59:00
三星为windows版更新8.0.1版本解决高危漏洞
...软件魔术师 Magician的Windows版更新8.0.1版本,解决一项高危漏洞问题。根据美国国家标准与技术研究院NIST相关网页的介绍
2024-02-13 16:38:00
...上周向员工宣布了这一决定,目的是在早期版本出现大量漏洞后,帮助维持质量控制。他们补充称,工程师现在的任务不是增加新功能,而是修复缺陷,并提高软件的性能。古尔曼写道,最新一轮软
2023-11-08 18:07:00
更多关于科技的资讯: