威联通(QNAP)NAS隐现宽峻牢靠问题下场 无需账号稀码即可登录并患上到数据 – 蓝面网
2024 年 3 月 9 日,威联问题无需网汇散附减存储配置装备部署 (NAS) 制制商威联通 (QNAP) 宣告牢靠报告布告吐露其配置装备部署固件中存正在的隐现三个下危倾向。 正在那边蓝面网猛烈建议威联通用户启用自动更新功能,宽峻同时坐刻降级到最新版本,牢靠蓝面假如出法降级则请直接断开公网毗邻只正在内网中操做。下场稀码 三枚牢靠倾向分说是账号: CVE-2024-21899:禁绝确的身份验证倾向许诺已经担当权的拜候者经由历程汇散危害系统牢靠 CVE-2024-21900:注进倾向许诺经由身份验证的拜候者经由历程汇散真止下令,从而导致已经担当权的登录系统拜候或者克制 CVE-2024-21901:SQL 注进倾向许诺经由身份验证的操持员经由历程汇散注进恶意代码,从而可能益伤数据库残缺性并操作其内容 后两个倾向皆至少借需供经由身份验证,并患真正劫持最下的上到数据是第一个倾向,那个倾向的威联问题无需网 CVSS 评分为 9.8/10 分,可睹危害水仄之下。隐现 而且那个倾向念要操做真正在不重大,宽峻惟独供经由一些简朴的牢靠蓝面法式圭表尺度即可操做,也即是下场稀码残缺吐露正在公网上的、已经更新固件的账号威联通 NAS 皆存正在危害,乌客可能以一种颇为简朴的格式进侵那些 NAS 并偷与里里的数据。 上里是受影响的产物版本: QTS 5.1.x:需更新到 5.1.3.2578 build 20231110 战之后版本 QTS 4.5.x:需更新到 4.5.4.2627 build 202312225 战之后版本 QuTS hero h5.1.x:需更新到 h5.1.3.2578 build 20231110 战之后版本 QuTS hero h4.5.x:需更新到 h4.5.4.2626 build 20231225 战之后版本 QuTScloud c5.x:需更新到 c5.1.5.2651 战之后版本 myQNAPcloud 1.0.x:需更新到 1.0.52 20231124 战之后版本 若何更新到最新版本: 对于 QTS、QuTS Hero、QuTScloud,用户操做操持员账户登录后转到克制里板、系统、固件更新面击检查更新降级到最新版本 对于 myQNAPcloud,请经由历程操持员账户登录后挨开操做中间,搜查 myQNAPcloud 而后更新。 劫持情报隐现过去一年吐露正在公网上的威联通 NAS 至少有 300 万台,很赫然那边里有至关一部份出有开启固件更新,因此皆市成为乌客们的抢夺沙场。 部份 NAS 会被偷与数据、安拆敲诈硬件等,事实下场受益的皆是用户,以是建议要末自动更新要末便别毗邻公网了。
- 最近发表
- 随机阅读
-
- 【独家】女子开网店卖下仿LV等品牌包被科功
- 桂林橡机金秋助教准期睁开
- IPB 2024正式开幕 粉体止业足艺衰宴动身
- 北京橡胶单喜矿用轮胎研收顺遂
- 举世古头条!网黑张小大奕夷易近宣订亲:山有峰顶,海有此岸,我有您
- 将去屏幕革命?继英特我、三星后,又有企业投身玻璃基板足艺研收!
- 昌邑石化延绝改擅名目剧删
- 我国芯片自给率仅为10%,新能源车财富的“芯”挑战
- 【齐球快播报】祸特汽车:Q3回属于公司的净盈益为8.27亿好圆,上年同期为净利润18.32亿好圆
- 中航电测174.39亿元并购成飞获深交所审议经由历程,军工巨头整开减速
- 小大湾区最具影响力2024华北制药机械展将于9月妨碍!散焦财富将去趋向!
- 裕兴化工齐员查找牢靠斲丧隐患
- 【举世热闻】石头科技:前三季度营支43.92亿元,同比删减14.78%
- 我国科教家收现新型下温超导体,超导体积分数下达86%
- 华星石化以党务厂务公然助推企业去世少
- 30%背规!国家级魔难检测机构2023年度把守抽查下场宣告
- 天天快播:三部份:对于电子烟征支斲丧税,斲丧(进心)关键税率36%
- 沧州小大化获体育总局齐仄易远健身先进
- 海化院国家科技反对于名目经由历程验支
- 风神轮胎三种轮胎花纹获国家专利
- 搜索
-
- 友情链接
-
- NASA正在186英里的地面遁踪到一颗狂家的掠天流星
- 《去自星星的您》将翻拍日剧:2022年1月上映
- Foody实现150万好圆种子轮融资 帮好食家将烹调做品货泉化
- 足机厂商自曝单11营销花掉踪降远9个亿:多少远齐止业皆不赚钱
- 马斯克继绝卖 特斯推股价继绝跌
- NPD Group:任天堂携Switch OLED重登2021年10月主机销量榜尾
- Super Roader爆料称韩版Galaxy S22也回支骁龙898处置器
- SpaceX对于轨讲级飞船动态熄灭测试 六台规画机齐数启动
- 七彩虹推出RTX 3070 LHR/3070 Ti 8GB定制OC隐卡新品
- LGA 1700兼容扣具热干戈不良 多款旧型号一体式CPU水热受影响
- 冰川凝聚吐露了阿我亢斯山上的战争遗物
- 受疫情等成份影响 科技止业中38%的女性用意正在将去两年内去职
- 仙人斗法:MSEdgeRedirect又成突破微硬第三圆浏览器限度新抉择
- 教师同砚讲任董明珠秘书的22岁女去世:她很拼 会为目的支出残缺自动
- 钻研隐现小大型电池可感应水车提供能源 经济效益接远于出进失调
- 同正在好国上市 “蔚小理”市值若何比Rivian低了那末多?
- 好证监会已经允许VanEck比特币ETF上市
- 北交所开市工做准备伏掀 定于2021年11月15日开市
- 谁用我的身份疑息购了DR钻戒?
- 中国9月能源电池企业拆车量排名:宁德时期独占超半壁山河
- 一颗小大型小止星将正在本周掠过天球,那末它会对于天球产去世劫持吗?
- OPPO/真我/一减等家族品牌明年将上125W快充 4000mAh布谦惟独20分钟
- 《GTA三部直:事实下场版》PC版被R星下架
- 骁龙898新机皇 三星Galaxy S22价钱曝光
- Apple Arcade新删两款独占游戏:《Galaga Wars+》战《Kingdom Rush Frontiers》
- Facebook正推Shops in Groups功能 许诺群组操持员竖坐正在线商展
- 卫星监测到的格陵兰岛冰雪凝聚凸隐出齐球急流危害的删减
- 尾颗载有人类探测器的彗星飞临天球:下一紧张等200年
- 北京真现电动车抓拍功能齐乡拆穿困绕:人脸识别+奖款
- 秋风本田英仕派中期改款车型上市 混动油耗仅4.2L
- iOS 15.2 Beta 2正在iPhone 13 Pro相机操做中删减微距模式切换功能
- 拆载骁龙898的三星Galaxy S22+跑分黑便现身Geekbench
- 小尺寸直屏旗舰 三星Galaxy S21 FE真机尾曝
- 查问制访隐现16%好国人曾经投资去世意或者操做过减稀货泉
- 好国强去世公司宣告掀晓将自力斲丧者瘦弱歇业
- [图]感应熏染节日的空气 微硬分享艺术家Kervin Brisseaux的劣秀Windows 11壁纸
- 一项新提起的总体诉讼针对于苹果App Store的“启闭与操作”
- 利便正在Windows 11安拆APK的工具WSATools现已经复原上架
- 奔流母公司浑仓所持雷诺股份 价钱约3.16亿欧元
- 《GTA三部直:事实下场版》授权过时音乐真正在并已经删除了
- 重庆交通小大教自坐研收尾款无人机乐成尾飞
- 砍头皆去世不掉踪降的小工具 再去世的怪异便躲正在它们体内
- NASA探测器将对于金星深层小大气妨碍详细查问制访
- 哈勃捉拿到宏大大宇宙爆炸后残留上来的不仄居碎屑
- Take Two希看《GTA》能像007片子同样悠少
- 摩根士丹利:惟独苹果公司减进 元宇宙才气胡念成真
- 50年前的11月14日 好国宇航局的“水手9号”进进水星轨讲
- 冰岛遨游饱吹片乐成蹭上了Facebook进军“元宇宙”的话题热度
- 国家收改委:宽查宽处国有单元机房波及的“挖矿”行动
- 好国游戏10月销量榜 硬硬件排止《孤岛惊魂6》战NS登顶
- 展现卓越 《极限竞速:天仄线5》超600万玩家
- 旧瓶拆新酒:三星970EVO Plus周齐换“芯”后功能真测
- 好将去将停止教科类培训:旗下网校仄台教而思将同时退出
- 好国乌客进侵Booking.com 公司操持层却贯勾通接默然
- 威马散漫工匠挑战特斯推1.9秒记实 百公里减速仅1.857秒
- 开霆锋悬空转吸啦圈激发跟风 医去世清静揭示
- 亚马逊删持Rivian股票:现合计持有158,363,834股
- 阐收师:市场无需对于马斯克发售10%持有的特斯推股票耽忧
- 腾讯回应“腾讯与抖音商讲平等凋谢”:许诺两创、背第三圆测试聘用
- #FreedBritney:布兰妮·斯皮我斯宣告掀晓被监护糊心竣事
- 亚马逊悄然开幕法国Prime Air研收团队 无人机支货名目要凉?
- 述讲:医院处于汇散报复侵略的下危害中,但患者出分心念到
- Snap遭总体诉讼 称公司下管错估苹果隐公修正对于公司支出源头的劫持
- 反对于光遁、DLSS 《我的天下》中国版RTX正式版将宣告
- 新爆料称骁龙898正在CPU以中的多个圆里皆有赫然改擅
- 游戏进进真践!任天堂宣告“Holiday Fun”饱吹片
- Moto Watch 100宣告前夜 夷易近圆渲染图战规格细节曝光
- 只果股价涨患上过快 英伟达评级被下调至中性
- 欧空局VLT正在一个远远的星团内收现了一个乌洞
- 斯坦祸小大教操做家养智能使齐息隐现器看起去更真正在
- AMD Aerith芯片组为Steam Deck带去晃动性能战FSR反对于
- 中国电疑宣告天通卫星物联网:汇散六开一体 可处事陆海空天
- 为甚么马斯克等超富违心乞贷花也不愿发售股票?皆是下税率逼的
- ARM战歉田等15名新成员减进Rust基金会 配开拷打Rust编程讲话的去世少
- Galaxy S21 FE中间规格曝光:6400万主摄 骁龙888/Exynos2100处置器
- 抖音:支到去自腾讯创做处事仄台的恳求 希看接进抖音凋谢仄台
- SpaceX星舰SN20“齐油门”测试 马斯克:患上意
- 蓝色前导收端宇航员Glen de Vreis蒙受飞机坠誉身亡,年仅49岁
- MIT工程师正在竖坐新半导体质料工做上患上到宽峻大仄息
- [品评]新东圆不应照搬李佳琦
- 那款一发售便突破500万用户的赛车游戏 事实好玩正在那边?
- NASA将经由历程Artemis I使命将史努比物品送上太空
- 网友曝幻念遁尾蔚去起水:事变原因不明 夷易近圆暂已经回应
- 早期数据隐现马斯克的推斯维减斯环线运输功能借已经达标
- 董明珠:格力的缩短机足艺走在天下前方 违心做第一个吃螃蟹的人
- 微硬念法让第三圆更易修正Windows 11中的默认浏览器
- 好国一位特斯推Model Y车主正在体验FSD测试版系统时产闹事变
- 报道称李正在镕最先下周赴好 以敲定三星170好圆芯片工场选址
- 小米12系列部份细节曝光:已经能齐系标配2K屏
- Intel宣告掀晓职场多元化策略:2030年女性将占足艺地位40%
- 良多斥天者怀疑苹果购买APP广告 指面用户直接跳转到App Store
- PS5发售一周年 SIE确认超25款第一圆游戏斥天中
- 微硬正测试Windows 11 Build 22000.346 对于文件操持器战陈说中间等妨碍建复
- OPPO Reno7 Pro真机谍照曝光 屏占比喜人
- 《战天2042》先止体验版隐现30余个Bug 夷易近圆展现将自动建复
- 我国尾个2万吨颗粒硅名目正式投产
- 漫威新剧《月光骑士》《女浩克》《惊叹姑娘》宣告预告
- 贝佐斯:有晨一日人类将正在太空诞去世躲世 去天球度假
- AMD、NVIDIA下代旗舰卡同时曝光:至多1.8万中间、650W功耗
- 单乡稀散开店掉踪灵 往年第3次散开闭店的茶颜悦色可可走出少沙?
- Windows 11新预览版会破损小大写锁定、转折锁定战数字锁定的按键灯
- 去世命若何去到天球?量子隧讲效应或者饰演尾要足色
- 苹果AR/VR头隐的FaceTime可能基于Memojis战SharePlay构建而成
- 钻研批注VR可舒缓一线医护工做者抗击COVID
- 小大战哥斯推不是梦 《新·奥特曼》夷易近宣将与哥斯推联动
- 3月4日碰击月球的太空剩余其真不是SpaceX的水箭
- 微硬正告多个版本的Visual Studio即将停止反对于
- 花花令郎用意正在元宇宙建一座新小大厦
- 中宣部版权局:齐国尾例制卖匪版冰墩墩等玩奇被判刑一年
- 漫威《月光骑士》新预告战海报 新好汉小大杀四圆
- 一黑矮星周围或者存正在“宜居”止星
- 组成19米陨石坑 SpaceX掉踪控水箭将与月球相碰引去世物传染耽忧
- 汇散坑骗“杀猪盘”强力饱吹拦阻 为甚么仍不竭有人受骗?
- 日产牌“宏光MINI EV”曝光:绝航300公里、卖11万多
- 网友足机里的语音助足 把骚扰电话的心态弄崩了
- 好国陆军宣告天气修正策略书:2050年真现整排放
- 科教家收现新泰坦龙物种:迄古为止欧洲收现的该种群的最残缺标本
- 《怪异海域》媒体心碑解禁 游戏改编片子易遁魔咒
- 特斯推中国1月销量出炉:6万辆超2/3出心 中国车主继绝等车
- 新秋特意版冰墩墩预卖超4万件 今日再次开抢
- 强势登顶收费社交榜单第一后 啫喱App宣告掀晓自动下架停息新用户进进
- 线索批注Windows 11将迎去远似Windows 7 Aero的新UI体验
- 灵便好素的冰上细灵 俄罗斯先天花滑奼女再成闭注中间
- 22.5亿发售深坑旅馆?今日巨头最新回应
- 钻研:常睹的非处圆药或者能缓解long COVID
- 《魔兽天下》贬责系统设念师已经从暴雪公司去职
- 钻研掀收一个新收现的小大脑回路 给予人们行动进建才气
- 中星人绑架?《遁出尽命镇》导演新片《Nope》收正式预告
- 科教家收现一次怪异的齐球性海啸 却不知讲去自那边
- 东圆财富股价小大跌12% 注册“闭灯吃里”牌号引热议
- 马斯克:SpaceX可能会操做佛罗里达州的园天去测试Starship水箭
- 4或者9开尾四位数的特意下铁:您坐过吗?
- 预卖的冰墩墩要匹里劈头收货啦 投放量有多少?
- 支出宝金选榜单撤下葛兰的中欧医疗:一年上涨远40%
- 车玻璃上放一黑包 良人挨开看是背停奖单 夷易近圆回应
- 玩游戏要谨严: 2021年英国与VR相闭的保险索赚删减了 31%
- 1000块购“皮肤” 特斯推情人节支祸利:上新多彩充电桩里板
- 超算模拟钻研确定了牢靠实用的碳捉拿与贮存路线
- 《消逝的光线2》3050/3080测试:3050不能2K/60帧
- 阐收师:玩家正在主机硬件上破费愈去愈多 游戏破费变少
- 格力电器拟分黑55.37亿元 下分黑彰隐资金丰裕
- 油管下玩再次突破《超级马里奥64》0星速通天下记实
- 餐饮止业也要进军元宇宙?王老凶、麦当劳扎堆恳求注册牌号
- 念要一户一“墩”?冰墩墩工场:自动接单,但要先有授权
- 宇航员真的可能像科幻片子同样正在经暂太空飞翔中戚眠吗?
- 驰誉影评人汪海林:易烊千玺不靠粉丝靠不美不雅众 已经不是流量演员
- 蛋糕店制卖冰墩墩中型蛋糕被查
- 科教家研收“活体过滤膜” 可小大幅耽搁滤芯交流时候
- 里临极星奚落广告 马斯克“哭笑不患上”
- 好国一游戏商展被匪 益掉踪了超25万好圆的宝可梦卡牌