Saltar al contenido
Acceso clientes Agendar
CVE-2020-2509

QNAP Network-Attached Storage (NAS) Command Injection Vulnerability

QNAP · QNAP Network-Attached Storage (NAS) · Agregada al catálogo el 11-04-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

QNAP NAS devices contain a command injection vulnerability which could allow attackers to perform remote code execution.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de QNAP en el catálogo

  • CVE-2023-47565 QNAP VioStor NVR OS Command Injection Vulnerability Alta 21-12-2023
  • CVE-2022-27593 QNAP Photo Station Externally Controlled Reference Vulnerability Alta 08-09-2022
  • CVE-2019-7195 QNAP Photo Station Path Traversal Vulnerability Alta 08-06-2022
  • CVE-2019-7194 QNAP Photo Station Path Traversal Vulnerability Alta 08-06-2022
  • CVE-2019-7193 QNAP QTS Improper Input Validation Vulnerability Alta 08-06-2022
Ver las 11 de QNAP →

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.