QNAP製NAS向け複数アプリに脆弱性 - アップデートで修正

QNAP SystemsのNAS製品向けアプリケーション「Qsync Central」「License Center」に脆弱性が判明した。アップデートが提供されている。

「License Center」では、リモートより任意のコマンドが実行可能となるコマンドインジェクションの脆弱性「CVE-2024-48863」が判明。重要度は4段階中、上から2番目にあたる「重要（Important）」と評価されている。

一方「Qsync Central」では、シンボリックリンクの悪用による脆弱性「CVE-2024-50404」が判明した。ユーザー権限を持つ場合に悪用が可能で、意図しないファイルシステムへのアクセスが可能となる。重要度は1段階低い「中（Moderate）」とレーティングされている。

同社は、「License Center 1.9.43」「Qsync Central 4.4.0.16_20240819」にて脆弱性を修正しており、これらバージョン以降へ更新するよう呼びかけている。

（Security NEXT - 2024/12/10 ）ツイート