QNAP łata krytyczne podatności – co musisz wiedzieć!
QNAP łata krytyczne podatności – co musisz wiedzieć!
Producent urządzeń sieciowych QNAP ogłosił, że w szybkim tempie załatał dwie krytyczne podatności oznaczone jako CVE-2020-2506 oraz CVE-2020-2507 w swoim oprogramowaniu ‘Helpdesk’. To rozszerzenie umożliwia zdalne podłączenie pracowników Supportu do urządzeń, co ma na celu diagnozowanie i naprawę usterek.
Warto zadać sobie pytanie, czym dokładnie jest Helpdesk? To domyślne rozszerzenie systemu operacyjnego QNAP, które, mimo swoich zalet, może stwarzać poważne zagrożenia, gdy nie jest odpowiednio zabezpieczone. Niestety, szczegóły dotyczące ataku nie są jeszcze znane, ponieważ brak publicznego dowodu na koncepcję (PoC).
Badacz Jose Antonio Pérez Piedra odkrył, że udało mu się ominąć zdalną kontrolę dostępu, co pozwoliło mu na pełne przejęcie kontroli nad urządzeniem. To pokazuje, jak ważne jest regularne aktualizowanie oprogramowania i zachowanie ostrożności w kwestii zdalnego dostępu.
Na podstawie: Źródła
