Saltar al contenido
Acceso clientes Agendar
CVE-2021-28799 Uso conocido en ransomware

QNAP NAS Improper Authorization Vulnerability

QNAP · Network Attached Storage (NAS) · Agregada al catálogo el 31-03-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

QNAP NAS running HBS 3 contains an improper authorization vulnerability which can allow remote attackers to log in to a device.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de QNAP en el catálogo

  • CVE-2023-47565 QNAP VioStor NVR OS Command Injection Vulnerability Alta 21-12-2023
  • CVE-2022-27593 QNAP Photo Station Externally Controlled Reference Vulnerability Alta 08-09-2022
  • CVE-2019-7195 QNAP Photo Station Path Traversal Vulnerability Alta 08-06-2022
  • CVE-2019-7194 QNAP Photo Station Path Traversal Vulnerability Alta 08-06-2022
  • CVE-2019-7193 QNAP QTS Improper Input Validation Vulnerability Alta 08-06-2022
Ver las 11 de QNAP →

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.