QNAP met en garde contre des failles critiques d'injection de commandes dans QTS OS, Apps

La première vulnérabilité, identifiée comme CVE-2023-23368, permet aux attaquants distants d'exécuter des commandes via un réseau. La deuxième vulnérabilité, identifiée comme CVE-2023-23369, peut également être exploitée par des attaquants distants.

>>Plus