威联通(QNAP)NAS出现严重安全问题 无需账号密码即可登录并获取数据
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
威联通发布安全公告，披露设备固件存在三个高危漏洞，建议用户立即升级到最新版本以避免黑客入侵和数据泄露。受影响的产品版本需进行更新。
❓
Q&A
威联通NAS存在哪些安全漏洞？
威联通NAS存在三个高危漏洞：CVE-2024-21899（不正确的身份验证漏洞）、CVE-2024-21900（注入漏洞）、CVE-2024-21901（SQL注入漏洞）。
如何保护我的威联通NAS免受黑客攻击？
建议用户立即升级到最新版本固件，启用自动更新，或断开公网连接，仅在内网中使用。
CVE-2024-21899漏洞的危害有多大？
CVE-2024-21899的CVSS评分为9.8/10，属于最高威胁等级，允许未经授权的访问者危害系统安全。
哪些版本的威联通NAS受到影响？
受影响的版本包括QTS 5.1.x、QTS 4.5.x、QuTS hero h5.1.x、QuTS hero h4.5.x、QuTScloud c5.x和myQNAPcloud 1.0.x。
如何更新威联通NAS的固件？
用户可以通过管理员账户登录控制面板，检查固件更新，或在myQNAPcloud应用中心进行更新。
过去一年有多少威联通NAS暴露在公网？
过去一年暴露在公网上的威联通NAS至少有300万台。
🏷️
