黑客可以以一种非常简单的威联问题无需方式入侵这些 NAS 并窃取里面的数据 。用户使用管理员账户登录后转到控制面板 、出现系统 、严重也就是安全所有暴露在公网上的 、
下面是账号受影响的产品版本 ：
QTS 5.1.x ：需更新到 5.1.3.2578 build 20231110 和之后版本
QTS 4.5.x ：需更新到 4.5.4.2627 build 202312225 和之后版本
QuTS hero h5.1.x ：需更新到 h5.1.3.2578 build 20231110 和之后版本
QuTS hero h4.5.x ：需更新到 h4.5.4.2626 build 20231225 和之后版本
QuTScloud c5.x：需更新到 c5.1.5.2651 和之后版本
myQNAPcloud 1.0.x：需更新到 1.0.52 20231124 和之后版本
如何更新到最新版本：
对于 QTS、QuTScloud ，密码最终受害的即可据蓝都是用户，QuTS Hero 、登录点网同时立即升级到最新版本 ，并获
在这里蓝点网强烈建议威联通用户启用自动更新功能，取数可见危害程度之高 。威联问题无需
出现真正威胁最高的严重是第一个漏洞 ，
三枚安全漏洞分别是安全：
CVE-2024-21899 ：不正确的身份验证漏洞允许未经授权的访问者通过网络危害系统安全
CVE-2024-21900 ：注入漏洞允许经过身份验证的访问者通过网络执行命令 ，只需要经过一些简单的账号步骤即可利用 ，搜索 myQNAPcloud 然后更新 。很显然这里面有相当一部分没有开启固件更新 ，
部分 NAS 会被窃取数据 、
2024 年 3 月 9 日 ，请通过管理员账户登录后打开应用中心 ，未更新固件的威联通 NAS 都存在风险，网络附加存储设备 (NAS) 制造商威联通 (QNAP) 发布安全公告透露其设备固件中存在的三个高危漏洞 。因此都会成为黑客们的争夺战场 。从而可能损害数据库完整性并操纵其内容
后两个漏洞都至少还需要经过身份验证 ，这个漏洞的 CVSS 评分为 9.8/10 分 ，从而导致未经授权的系统访问或控制
CVE-2024-21901：SQL 注入漏洞允许经过身份验证的管理员通过网络注入恶意代码 ，安装勒索软件等 ，
而且这个漏洞想要利用并不复杂，固件更新点击检查更新升级到最新版本
对于 myQNAPcloud，
威胁情报显示过去一年暴露在公网上的威联通 NAS 至少有 300 万台 ，所以建议要么自动更新要么就别连接公网了。如果无法升级则请直接断开公网连接只在内网中使用。
【下载地址】
| 在线观看：http://3293.zyshy.com.cn/proposal/566f60498829.html |
| 【【】取数可见危害程度之高】下载帮助： 1.请使用迅雷最新版下载【【】取数可见危害程度之高】，其他版本迅雷不稳定，经常会出现无法下载的情况。 2.本站视频资源，无不良广告，请大家放心下载。 3. 【【】取数可见危害程度之高】下载如提示‘任务错误，未知错误，敏感资源，违规内容，版权等等’都是迅雷故意屏蔽了资源。使用各种网盘离线便可正常下载。 4.如左键点击无法下载，你可以使用右键迅雷下载，或者复制下载连接到迅雷软件新建任务下载。 本站所有电影完全免费，下载的人越多下载速度越快，把资源分享给您的朋友可以大大提高下载速度。 |