Descripción
Se ha informado de una vulnerabilidad de falta de autenticación en una función crítica que afecta a sMedio DTCP MOVE. Si se explota, la vulnerabilidad podría permitir a atacantes remotos obtener acceso al sistema. Ya corregimos la vulnerabilidad en la siguiente versión: sMedio DTCP MOVE 1.4.5 y posteriores
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- sMedio DTCP MOVE Afectadas: 1.4.x y anteriores a 1.4.5
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en qnap.comqnap.com/en/app-release-notes
Ver el texto original en inglés (CVE.org)
Pre-Authentication Multiple Critical Vulnerabilities in QNAP sMedioDTCPServer
A missing authentication for critical function vulnerability has been reported to affect sMedio DTCP MOVE. If exploited, the vulnerability could allow remote attackers to gain access to the system. We have already fixed the vulnerability in the following version: sMedio DTCP MOVE 1.4.5 and later