La empresa taiwanesa QNAP ha publicado actualizaciones para remediar una falla de seguridad cr\u00edtica que afecta a sus dispositivos de almacenamiento conectado a la red (NAS) y que podr\u00eda conducir a la inyecci\u00f3n de c\u00f3digo arbitrario.<\/p>\n
rastreado como CVE-2022-27596<\/strong><\/a>, la vulnerabilidad tiene una puntuaci\u00f3n de 9,8 sobre un m\u00e1ximo de 10 en la escala de puntuaci\u00f3n CVSS. Afecta a QTS 5.0.1 y QuTS hero h5.0.1.<\/p>\n “Si se explota, esta vulnerabilidad permite a atacantes remotos inyectar c\u00f3digo malicioso”, QNAP dicho<\/a> en un aviso publicado el lunes.<\/p>\n Los detalles t\u00e9cnicos exactos que rodean la falla no est\u00e1n claros, pero la base de datos nacional de vulnerabilidades (NVD) del NIST la ha clasificado como una vulnerabilidad de inyecci\u00f3n SQL.<\/p>\n Esto significa que un atacante podr\u00eda enviar consultas SQL especialmente dise\u00f1adas de modo que pudieran ser armadas para eludir los controles de seguridad y acceder o alterar informaci\u00f3n valiosa.<\/p>\n “As\u00ed como es posible leer informaci\u00f3n confidencial, tambi\u00e9n es posible realizar cambios o incluso eliminar esta informaci\u00f3n con un ataque de inyecci\u00f3n SQL”, seg\u00fan INGLETE<\/a>.<\/p>\n La vulnerabilidad se solucion\u00f3 en las versiones QTS 5.0.1.2234 compilaci\u00f3n 20221201 y posteriores, as\u00ed como en QuTS hero h5.0.1.2248 compilaci\u00f3n 20221215 y posteriores.<\/p>\n DeadBolt ha utilizado las vulnerabilidades de d\u00eda cero en los dispositivos QNAP expuestos Secuestro de datos<\/a> actores para violar las redes de destino, por lo que es esencial actualizar a la \u00faltima versi\u00f3n para mitigar las amenazas potenciales.<\/p>\n Para aplicar las actualizaciones, se recomienda a los usuarios que inicien sesi\u00f3n en QTS o QuTS hero como administrador, vayan a Panel de control > Sistema > Actualizaci\u00f3n de firmware y seleccionen “Buscar actualizaciones” en la secci\u00f3n “Actualizaci\u00f3n en vivo”.<\/p>\n <\/p>\n