تحديثات Qnap
1708تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
24 أكتوبر, 2021
● عالي
2021-3725
الكل
الوصف:
أصدرت QNAP عددًا من التحديثات لمعالجة ثغرة في المنتجات التالية:
- QTS 5.0.0: Media Streaming add-on 500.0.0.3 (2021/08/20) وما بعد
- QTS 4.5.4: Media Streaming add-on 500.0.0.3 (2021/08/20) وما بعد
- QTS 4.3.6: Media Streaming add-on 430.1.8.12 (2021/08/20) وما بعد
- QTS 4.3.3: Media Streaming add-on 430.1.8.12 (2021/09/29) وما بعد
- QuTS hero h5.0.0: Media Streaming add-on 500.0.0.3 (2021/08/20) وما بعد
التهديدات:
يمكن للمهاجم استغلال الثغرة من خلال حقن الأوامر (Comman Injection).
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت QNAP توضيحًا لهذه التحديثات: