Qnap · Qnap Smb Service · CVE-2024-50387
Nome do software vulnerável e versões afetadas:
Versões do QNAP SMB Service anteriores à 4.15.002
Versões do QNAP SMB Service h anteriores à h4.15.002
Descrição:
Foi relatada uma vulnerabilidade de injeção de SQL que afeta várias versões do sistema operacional QNAP. Se explorada, a vulnerabilidade poderia permitir que invasores remotos injetassem código malicioso. A vulnerabilidade está relacionada à falta de proteção da estrutura da consulta SQL. Ela foi explorada em recentes competições de hacking, demonstrando vetores de ataque de alto risco, e pode permitir o acesso não autorizado a dispositivos NAS da QNAP e a dados confidenciais.
Recomendações:
Para versões do Serviço SMB da QNAP anteriores à 4.15.002, atualize para a versão 4.15.002 ou posterior.
Para versões do Serviço SMB da QNAP h anteriores à h4.15.002, atualize para a versão h4.15.002 ou posterior.
Como solução temporária, considere restringir o acesso ao Serviço SMB até que um patch seja aplicado.