[NicolasCoolman]

Avis sécurité QNAP du 03 février 2024

Découverte de multiples vulnérabilités dans les produits Qnap. Notamment des vulnérabilités d'injection de commandes du système d'exploitation QNAP, une vulnérabilité d'autorisation incorrecte, une vulnérabilité de script intersite (XSS). Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance DDoS.
(Lire la suite)