Tag: CVE-2024-21901

QNAP NAS の脆弱性 CVE-2024-21899 などが FIX：直ちにアップデートを！

QNAP warns of critical auth bypass flaw in its NAS devices

2024/03/08 BleepingComputer — 台湾の NAS (Network Attached Storage) 機器メーカーである QNAP の NAS ソフトウェア製品に、３つの脆弱性が発見された。これらの脆弱性は、同社の QTS／QuTS hero／QuTScloud／myQNAPcloud などに影響を及ぼすものであり、攻撃者にデバイスへのアクセスをゆるし、認証バイパス／コマンド・インジェクション／SQL インジェクションの可能性を生じるものだ。

Continue reading “QNAP NAS の脆弱性 CVE-2024-21899 などが FIX：直ちにアップデートを！”