QNAP a publié une mise à jour d'urgence pour corriger un zero-day «CVE-2024-27130» et quatre autres failles dans les produits NAS susmentionnés. Les détails de la vulnérabilité et un exploit de preuve de concept (PoC) ont été divulgués publiquement, ce qui augmente le risque d'exploitation par des acteurs malveillants. Cette vulnérabilité permet à un attaquant d'exécuter du code arbitraire à distance.