漏洞更新 - QNAP釋出QTS和QuTS hero安全漏洞更新（CVE-2022-27596）

                    

QNAP釋出QTS和QuTS hero安全漏洞更新

（CVE-2022-27596）

一、摘要

        QTS 5.0.1 和 QuTS hero h5.0.1版本存在極危險漏洞，其允許遠端攻擊者注入惡意程式。

二、存在風險     

        QTS 5.0.1 和 QuTS hero h5.0.1版本存在極危險漏洞，其允許遠端攻擊者注入惡意程式，官方於2023年01月30日發布更新資訊，以下版本目前已修補漏洞：

• QTS 5.0.1.2234 build 20221201 and later。
  
  
• QuTS hero h5.0.1.2248 build 20221215 and later。

  
  

        建議改善措施：請維護廠商協助更新或提供解決方案。

       情資報告連結：https://www.qnap.com/zh-tw/security-advisory/QSA-23-01