O fabricante de armazenamento de rede QNAP anunciou a descoberta de outra vulnerabilidade em sua plataforma de software e recomendou aos proprietários de dispositivos que atualizem urgentemente o software. Vale ressaltar que o erro foi encontrado não nos módulos da própria QNAP, mas nos módulos do PHP, linguagem de programação para aplicações web.
Fonte da imagem: qnap.com
A vulnerabilidade afetou as ramificações do PHP 7.1.x a 7.1.33, 7.2.x a 7.2.24 e 7.3.x a 7.3.11, em combinação com um servidor nginx configurado incorretamente que pode ser usado para executar a interface da web de armazenamento de rede da QNAP . Para explorar a vulnerabilidade, você precisa executar o nginx junto com o serviço PHP-FPM, um dos métodos de implantação PHP mais eficientes. Note-se que nginx não é o servidor web padrão em sistemas QNAP.
De acordo com o fabricante, as seguintes versões da plataforma de software proprietário são vulneráveis a vulnerabilidades:
Até agora, as atualizações do QTS 5.0.xe do QuTS hero h5.0.x já foram lançadas – o trabalho no resto ainda está em andamento. As versões do QTS 5.0.1.2034 build 20220515 e posterior, bem como o QuTS hero h5.0.0.2069 build 20220614 e posterior são consideradas seguras.
A autoridade antitruste do Brasil ordenou que a Apple suspendesse a restrição da loja de…
Em evento na China, a Huawei, além do smartphone dobrável Mate X6 e dos carros-chefe…
Os cinemas de todo o mundo estão mudando de projetores para telas de LED. A…
A empresa chinesa Tencent apresentou um protótipo de console de videogame portátil chamado 3D One.…
A Huawei, juntamente com os modelos básicos Mate 70, também apresentou versões mais antigas de…
A Huawei revelou oficialmente os principais smartphones da série Mate 70, que inclui quatro modelos…