Enio Pena Navarro

O problema está relacionado a uma resolução incorreta de links antes do acesso ao arquivo, o que pode ser explorado por um invasor remoto para percorrer o sistema de arquivos até locais indesejados e ler ou sobrescrever o conteúdo de arquivos inesperados, afetando assim a confidencialidade e a integridade das informações.

Uma vulnerabilidade de injeção de comando afeta os NAS da QNAP que executam o QuTScloud, o QuTS hero e o QTS, permitindo que invasores remotos executem comandos arbitrários. Essa vulnerabilidade está relacionada à falha do sistema operacional em neutralizar elementos especiais usados em comandos do SO, o que pode ser explorado por invasores remotos para comprometer a confidencialidade, integridade e disponibilidade das informações.

Uma vulnerabilidade de redirecionamento aberto afeta dispositivos QNAP que executam QuTScloud, QuTS hero e QTS, permitindo que invasores redirecionem usuários para páginas não confiáveis contendo malware. Isso pode comprometer a confidencialidade e a integridade das informações.