Detectadas múltiples vulnerabilidades en dispositivos de QNAP
Dispositivos de QNAP con versiones:
- QVR, versiones anteriores a 5.1.6
- Photo Station, versiones anteriores a 6.0.20
- Photo Station, versiones anteriores a 5.7.16
- Photo Station, versiones anteriores a 5.4.13
- QTS, versiones anteriores a 5.0.0.1986 build 20220324
- QTS, versiones anteriores a 4.5.4.1991 build 20220329
- QTS, versiones anteriores a 4.3.6.1965 build 20220302
- QTS, versiones anteriores a 4.3.4.1976 build 20220303
- QTS, versiones anteriores a 4.3.3.1945 build 20220303
- QTS, versiones anteriores a 4.2.6 build 20220304
- QuTS hero, versiones anteriores a h5.0.0.1986 build 20220324
- QuTS hero, versiones anteriores a h4.5.4.1971 build 20220310
- QuTScloud, versiones anteriores a c5.0.1.1998
QNAP ha informado de vulnerabilidades que afectan a varios de sus dispositivos detallados en ‘Recursos afectados’.
QNAP recomienda actualizar sus dispositivos lo antes posible.
Para actualizar los dispositivos QVR:
- Inicie sesión en QVR como administrador.
- Vaya a Panel de control > Configuración del sistema > Actualización del firmware.
- Selecciona la pestaña ‘Actualización del firmware’.
- Clic en ‘Examinar’ para subir el último archivo de firmware.
- Y clic en ‘Actualizar sistema’.
Para actualizar Photo Station:
- Inicie sesión en QTS como administrador.
- Abra el App Center y luego haga clic en el icono de la lupa, aparecerá un cuadro de búsqueda.
- Escriba ‘Photo Station’ y luego presione ENTER.
- Haga clic en ‘Actualizar’ y aparecerá un mensaje de confirmación.
- Nota: el botón ‘Actualizar’ no está disponible si ya está actualizado.
- Cuando aparezca ‘Aceptar’, haga clic en él y significará que la aplicación está actualizada
Para actualizar QTS, QuTS hero o QuTScloud:
- Inicie sesión en QTS, QuTS hero o QuTScloud como administrador.
- Vaya a Panel de control > Sistema > Actualización del firmware.
- En Live Update haga clic en ‘Check for Update’.
También es posible descargar la actualización y actualizar el producto manualmente desde el Centro de descargas del sitio web de QNAP.
¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines, al canal de Telegram @ProtegeTuEmpresa, al perfil de twitter @ProtegeEmpresa o síguenos en Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición la Línea gratuita de Ayuda en Ciberseguridad de INCIBE, 017; y nuestros canales de chat de WhatsApp (900 116 117) y Telegram (@INCIBE017), o mediante el formulario web.
QNAP ha informado de varias vulnerabilidades en sus dispositivos, algunas de ellas podrían permitir a un ciberdelincuente ejecutar comandos de manera remota, inyectar código malicioso a través de una vulnerabilidad cross-site scripting (XSS), atravesar el sistema de archivos hasta ubicaciones no deseadas, pudiendo así leer o sobrescribir archivos o redirigir a los usuarios a una página que no es de confianza y que contiene malware.
