TW-T22-0135 - QNAP NAS: Schwachstelle ermöglicht Codeausführung

Sicherheitshinweis, Risikostufe 3, 27.05.2022

Betroffene Systeme: QNAP NAS

Empfehlung: Die zeitnahe Installation der vom Hersteller bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen.

Beschreibung: QNAP ist ein Hersteller von NAS (Network Attached Storage) Lösungen.

Zusammenfassung: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QNAP NAS Geräten, bei denen der Proxy Server aktiviert ist ausnutzen, um beliebigen Programmcode auszuführen.

Quellen: https://www.qnap.com/de-de/security-advisory/QSA-22-18

#nas #qnap #sicherheitshinweis