Vulnérabilité critique affectant QNAP HBS 3 Hybrid Backup Sync

Titre	Vulnérabilité critique affectant QNAP HBS 3 Hybrid Backup Sync
Numéro de Référence	Numéro de Référence 50473010/24
Date de publication	Date de publication 30 octobre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

HBS 3 Hybrid Backup Sync versions 25.1.x antérieures à 25.1.1.673

Identificateurs externes:

CVE-2024-50388

Bilan de la vulnérabilité:

QNAP annonce la disponibilité de mises à jour de sécurité permettant la correction d’une vulnérabilité critique affectant son produit HBS 3 Hybrid Backup Sync. L'exploitation de cette vulnérabilité peut permettre à un attaquant distant d’exécuter des commandes arbitraires.

Solution:

Veuillez se référer au bulletin de sécurité de QNAP pour installer les mises à jour.

Risque:

Exécution de commandes arbitraires

Référence:

Bulletin de sécurité de QNAP :

https://www.qnap.com/en-us/security-advisory/qsa-24-41

Brochure:

Vulnérabilité critique affectant QNAP HBS 3 Hybrid Backup Sync.pdf