O fabricante de armazenamento de rede QNAP anunciou a descoberta de outra vulnerabilidade em sua plataforma de software e recomendou aos proprietários de dispositivos que atualizem urgentemente o software. Vale ressaltar que o erro foi encontrado não nos módulos da própria QNAP, mas nos módulos do PHP, linguagem de programação para aplicações web.
Fonte da imagem: qnap.com
A vulnerabilidade afetou as ramificações do PHP 7.1.x a 7.1.33, 7.2.x a 7.2.24 e 7.3.x a 7.3.11, em combinação com um servidor nginx configurado incorretamente que pode ser usado para executar a interface da web de armazenamento de rede da QNAP . Para explorar a vulnerabilidade, você precisa executar o nginx junto com o serviço PHP-FPM, um dos métodos de implantação PHP mais eficientes. Note-se que nginx não é o servidor web padrão em sistemas QNAP.
De acordo com o fabricante, as seguintes versões da plataforma de software proprietário são vulneráveis a vulnerabilidades:
Até agora, as atualizações do QTS 5.0.xe do QuTS hero h5.0.x já foram lançadas – o trabalho no resto ainda está em andamento. As versões do QTS 5.0.1.2034 build 20220515 e posterior, bem como o QuTS hero h5.0.0.2069 build 20220614 e posterior são consideradas seguras.
A editora Devolver Digital e os desenvolvedores do estúdio polonês Artificer (Showgunners, Sumerian Six) anunciaram…
Interfaces cérebro-computador estão sendo cada vez mais utilizadas para restaurar funções perdidas. O psicólogo e…
A Anthropic treinou seus modelos de IA com inúmeras violações de direitos autorais, mas reagiu…
A AUO anunciou um monitor gamer de 24 polegadas com resolução Full HD e taxa…
Os preparativos aparentemente começaram para o que se espera ser a maior oferta pública inicial…
A Intel anunciou que investirá US$ 14,2 bilhões para recomprar a participação de 49% em…