QNAP License Center の脆弱性 CVE-2025-52871/53597 が FIX:情報漏洩とプロセス・クラッシュの恐れ

Multiple Vulnerabilities in QNAP Tools Let Attackers Obtain Secret Data

2026/01/05 CyberSecurityNews — QNAP が公表したのは、License Center アプリケーションに存在する複数のセキュリティ脆弱性の修正である。これらの脆弱性 CVE-2025-52871/CVE-2025-53597 を悪用した攻撃者は、影響を受ける NAS デバイス上で機密情報へアクセスし、サービス妨害を引き起こす可能性がある。これらの脆弱性は 2026年1月3日に公開された。

Continue reading “QNAP License Center の脆弱性 CVE-2025-52871/53597 が FIX:情報漏洩とプロセス・クラッシュの恐れ”

QNAP の License Center/QTS などに複数の脆弱性:直ちにアップデートを!

QNAP Addresses High Severity Vulnerabilities in License Center and Operating Systems

2024/12/08 SecurityOnline — NAS プロバイダー QNAP が発表したセキュリティ勧告は、License Center/QTS/QuTS OS に存在する複数の脆弱性に対応するものだ。それらの脆弱性の深刻度は Low から High にまで至るが、最も深刻度が高い脆弱性 CVE-2024-50393 は、リモートの攻撃者に任意のコマンド実行をゆるす可能性があるものだ。

Continue reading “QNAP の License Center/QTS などに複数の脆弱性:直ちにアップデートを!”