Commentaires : Plusieurs failles de sécurité critiques découvertes dans des logiciels de serveurs de stockage en réseau Qnap, les autorités cyber lancent l'alerte

Les agences et autorités françaises cyber alertent sur des vulnérabilités critiques de sécurité dans différents produits Qnap. Corrigées, les failles touchaient des logiciels des serveurs de stockage en réseau (NAS).

https://www.clubic.com/actualite-526623-plusieurs-failles-de-securite-critiques-decouvertes-dans-des-logiciels-de-serveurs-de-stockage-en-reseau-qnap-les-autorites-cyber-lancent-l-alerte.html

Pas la première fois chez Qnap malheureusement.

Comme pour leurs concurrents

1 « J'aime »

Que Clubic fasse dans le sensationnel, je peux comprendre, mais avant on avait des informations techniques.

Ca aurait été bien d’indiquer les versions concernées par le risque ( QTS < 5.1.3.2578).

Pour QTS 5 c’est fixé depuis la version QTS 5.1.3.2578 build 20231110, du 15/11/2023 !
Donc si vous avez une version inférieure à celle-ci, mettez à jour

1 « J'aime »

Mais hélas les ancien Snap (que j’ai) c’est arrêter qts 4.
Donc pas sur d’avoir ses mises à jour :sweat:

je doute carrèment de la liste des versions OS qnap que clubic publie, je suis très bien informé des versions chez qnap et me dis que clubic n’y connait pas grand chose

1 « J'aime »

C’est corrigé à partir de la version suivante

QTS 4.5.4.2627 build 20231225 and later

Helas mon Qnap est arrêté à la version : 4.3.4.2675

c’est qu’il doit avoir au minima 7 ans :slight_smile: et on peut penser que la version 4.x n’est pas impactée, demande à alexandre qui s’y connait très bien dans les versions :wink: