Avis de sécurité

Avis de sécurité


Multiples vulnérabilités dans les produits Qnap (30 octobre 2024)

Publié le 30 octobre 2024 09:19

Risques

  • Exécution de code arbitraire à distance
  • Non spécifié par l'éditeur

Systèmes affectés

  • HBS 3 Hybrid Backup Sync versions 25.1.x antérieures à 25.1.1.673
  • SMB Service versions 4.15.x antérieures à 4.15.002
  • SMB Service versions h4.15.x antérieures à h4.15.002

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Qnap. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

LIENS ASSOCIES


Inscrivez-vous à la newsletter CSIRT pour recevoir périodiquement les publications

Contact

contact@csirt-universitaire.org
+221 78 601 64 64
BP: XXX - Sénégal