QNAP製ルータ向けOS「QuRouter」に深刻な脆弱性

QNAP Systemsが提供するルータ向けOS「QuRouter」に深刻な脆弱性が明らかとなり、アップデートがリリースされた。

バグバウンティイベント「Pwn2Own 2024」にて報告された脆弱性「CVE-2024-50389」へ対処したもの。

詳細は明らかにされていないが、深刻度が4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

同社は脆弱性を修正した「QuRouter 2.4.5.032」をリリース。同バージョン以降へアップデートするよう呼びかけている。

同社は同じく「Pwn2Own 2024」にて報告されたとして、「SMB Service」や「HBS 3 Hybrid Backup Sync」に関する深刻な脆弱性へも対処している。

（Security NEXT - 2024/11/06 ） ツイート

PR

関連記事

「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「Android」向けパッチで脆弱性116件に対応 - 一部で悪用の兆候
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
リコール案内DMの一部に異なる顧客の宛名用紙 - トヨタ系ディーラー
「Teams」で学生情報含むファイルの権限設定ミス - 明学大
元職員が鉱業権者情報を持出、不正利用ないことを確認 - JOGMEC
委託先がランサム被害、一部プレゼント応募者情報が流出 - 京都新聞
HPEのライセンス管理製品に認証回避の脆弱性 - 修正版が公開
NVIDIAのネットワークOSに複数の脆弱性 - アップデートが公開
AIエージェント「MS-Agent」にプロンプトインジェクションの脆弱性