Dyski Qnap wykorzystują zestaw programów narzędziowych, zlokalizowanych w standardowym katalogu cgi-bin. Katalog jest chroniony hasłem, a uruchomienie dowolnego narzędzia jest możliwe po podaniu hasła, które – niestety – otwiera dostęp do wszystkich programów. Wśród nich znajdują się takie jak create_user.cgi oraz pingping.cgi. Ten pierwszy umożliwia atakującemu zdalne utworzenie konta z uprawnieniami administratora, a drugi wykonanie dowolnych poleceń shella, z uprawnieniami roota (na przykład skasowanie zapisu z monitoringu). – napisał Marcin Kaczmarek redaktor itbiznes.pl
Jak twierdzi itbiznes.pl problem do tej pory nie został rozwiązany, dlatego postanowiliśmy zweryfikować to bezpośrednio u producenta. Pan Laszlo Burkus, który jest odpowiedzialny między innymi za sprzedasz rozwiązań firmy QNAP na terenie Polski poinformował nas, że problem został rozwiązany 10 Czerwca. W tym dniu wszyscy użytkownicy produktów QNAP otrzymali automatyczną aktualizację, która rozwiązała problem, dodatkowo QNAP rozesłał stosowną informację prasową.
Firma Synology ogłosiła wprowadzenie na rynek azjatycki nowych modeli FS6420 i FS3420 — dwóch systemów…
Synology wprowadza na rynek RackStation RS6426xs+, RS4826xs+ i RS3626xs Firma Synology ogłosiła na dalekim wschodzie,…
Tajpej, Tajwan, kwietnia 30, 2026 – W miarę jak suwerenność danych i wydajność obliczeniowa stają…
Tajpej, Tajwan, kwietnia 15, 2026 – Firma QNAP® Systems, Inc. wprowadziła dziś na rynek HDP…
Tajpej, Tajwan, marca 31, 2026 - QNAP® Systems, Inc., wiodący innowator w dziedzinie rozwiązań obliczeniowych,…
Tajpej, Tajwan, marca 17, 2026 — W miarę jak operacje w wielu lokalizacjach stają się…