QNAP、アドバイザリ4件を公開 - 「QTS」の深刻な脆弱性など解消
さらに「QTS」「QuTS hero」「QuTScloud」に関する2件のアドバイザリが公開されている。いずれも重要度は上から3番目にあたる「中(Medium)」。
脆弱性によって修正が行われたバージョンは異なるが、「CVE-2023-32969」「CVE-2023-34975」「CVE-2023-34980」などへ対応した。
また「Photo Station」に明らかとなったパストラバーサルの脆弱性「CVE-2023-47221」を修正。
Android版の「QuMagie Mobile」においてサードパーティ製ソフトウェア「jackson-databind」に関する4件の脆弱性「CVE-2020-36518」「CVE-2021-46877」「CVE-2022-42003」「CVE-2022-42004」を解消したことも明らかにしている。
(Security NEXT - 2024/03/11 )
ツイート
関連リンク
- QNAP:Multiple Vulnerabilities in QTS, QuTS hero, QuTScloud, and myQNAPcloud - Security Advisory
- QNAP:Multiple Vulnerabilities in jackson-databind - Security Advisory
- QNAP:Vulnerability in Network & Virtual Switch - Security Advisory
- QNAP:Multiple Vulnerabilities in QTS, QuTS hero, and QuTScloud - Security Advisory
- QNAP:Vulnerability in Photo Station - Security Advisory
- QNAP Systems
PR
関連記事
「macOS」にアップデート - iOSで悪用の可能性ある脆弱性に対処
「iOS 26.7.1」公開、脆弱性を修正 - 特定個人への攻撃で悪用か
日本郵便のサーバに不正アクセスか - 詳細は調査中
個人情報含む調査票が運送過程で所在不明に - 厚労省
事業所担当者向けの説明会連絡メールで誤送信 - 愛媛労働基準協会
教員5人のアカウントに不正アクセス、スパムの踏み台に - 日大
ランサム被害、一部グループ会社の営業システムに影響 - 京王電鉄
「SharePoint」「WordPress」など脆弱性5件の悪用を警告 - 米当局
「Citrix NetScaler」に複数脆弱性 - 2件で悪用を確認、侵害調査を
先週注目された記事(2026年9月20日〜2026年9月26日)

