Foi relatada uma vulnerabilidade de injeção de comando do sistema operacional que afeta várias versões do sistema operacional QNAP. Se explorada, a vulnerabilidade poderia permitir que usuários executassem comandos através de uma rede. A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional. Pesquisadores detectaram dispositivos vulneráveis em 289.665 endereços IP distintos. A vulnerabilidade está relacionada ao arquivo Quick.cgi e pode ser explorada enviando uma solicitação para o endpoint “/cgi-bin/quick/quick.cgi”. O parâmetro `todo`, especificamente o valor `set timeinfo`, e a variável `SPECIFIC SERVER` estão envolvidos na exploração. A vulnerabilidade permite que um invasor execute comandos arbitrários, levando potencialmente a um ataque de execução remota de código.