QNAP QTS和QuTS hero SQL注入漏洞 (CVE-2022-27596) 安全通告

QNAP QTS 和 QuTS hero 都是QNAP NAS 使用的操作系统，可运行用于文件管理、虚拟化、监控、多媒体等用途的应用程序。经过优化的内核和各种服务可高效管理系统资源、为应用程序提供支持并保护数据。

(资料图片仅供参考)

近日，奇安信CERT监测到QNAP发布QNAP QTS和QuTS hero SQL注入漏洞(CVE-2022-27596)通告，QNAP QTS 5.0.1和QuTS hero h5.0.1中存在SQL注入漏洞，未经身份认证的远程攻击者可以利用此漏洞注入恶意代码。此漏洞仅影响QNAP QTS 5.0.1和QuTS hero h5.0.1，建议客户尽快做好自查及防护。

威胁评估

处置建议

目前，官方已发布安全修复版本，建议受影响的用户尽快升级至安全版本。

QNAP QTS >= 5.0.1.2234 build 20221201

QNAP QuTS hero >= h5.0.1.2248 build 20221215

更新 QNAP QTS 或 QuTS hero：

1、以管理员身份登录 QNAP QTS 或QuTS hero。

2、转到控制面板 > 系统 > 固件更新。

3、在实时更新里，单击检查更新。

提示：您也可以从 QNAP 网站下载更新。转到支持 > 下载中心，然后为您的特定设备执行手动更新。

参考资料

[1]https://www.qnap.com.cn/zh-cn/security-advisory/QSA-23-01

标签： 可以利用 恶意代码 应用程序