內容說明：

研究人員發現QNAP OS存在不當驗證(Improper Authentication)漏洞(CVE-2024-21899)，遠端攻擊者可利用此漏洞繞過身分鑑別，取得系統控制，請儘速確認並進行修補。

影響平台：

QTS4.5.x、5.1.x
QuTS hero h4.5.x、h5.1.x
QuTScloud c5.x
myQNAPcloud 1.0.x

處置建議：

官方已針對漏洞釋出修復更新，請更新至以下版本：
QTS 4.5.4.2627 build 20231225(含)以上版本
QTS 5.1.3.2578 build 20231110(含)以上版本
QuTS hero h4.5.4.2626 build 20231225(含)以上版本
QuTS hero h5.1.3.2578 build 20231110(含)以上版本
QuTScloud c5.1.5.2651(含)以上版本
myQNAPcloud 1.0.52 (2023/11/24)(含)以上版本

參考資料：

https://www.qnap.com/en/security-advisory/qsa-24-09
https://nvd.nist.gov/vuln/detail/CVE-2024-21899

新聞來源：https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/1258/
發布日期：03/20/2024