警示!QNAP QTS 操作系统和应用程序中存在高危漏洞
💡
原文中文,约1500字,阅读约需4分钟。
📝
内容提要
QNAP Systems发布了两个关键命令注入漏洞的安全警告,可能导致严重影响,管理员需要尽快更新QTS、QuTS hero或QuTScloud。
🎯
关键要点
- QNAP Systems 发布了两个关键命令注入漏洞的安全警告。
- 第一个漏洞 CVE-2023-23368,严重性评级为 9.8,影响多个 QTS 版本。
- 第二个漏洞 CVE-2023-23369,严重性评级为 9.0,影响多个 QTS 版本。
- 管理员需尽快更新 QTS、QuTS hero 或 QuTScloud。
- 命令执行漏洞可能导致数据被窃取或加密,网络犯罪分子可能索要赎金。
- QNAP 设备曾多次成为勒索软件攻击的目标,用户应尽快进行安全更新。
➡️