QNAP製ルータ向けOS「QuRouter」に深刻な脆弱性

QNAP Systemsが提供するルータ向けOS「QuRouter」に深刻な脆弱性が明らかとなり、アップデートがリリースされた。

バグバウンティイベント「Pwn2Own 2024」にて報告された脆弱性「CVE-2024-50389」へ対処したもの。

詳細は明らかにされていないが、深刻度が4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

同社は脆弱性を修正した「QuRouter 2.4.5.032」をリリース。同バージョン以降へアップデートするよう呼びかけている。

同社は同じく「Pwn2Own 2024」にて報告されたとして、「SMB Service」や「HBS 3 Hybrid Backup Sync」に関する深刻な脆弱性へも対処している。

（Security NEXT - 2024/11/06 ）ツイート