De multiples vulnérabilités ont été découvertes dans les produits Qnap. Certaines d'entre elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS), une atteinte à la confidentialité des données et une exécution de code …
Source: CERTFR-2023-AVI-0721 : Multiples vulnérabilités dans les produits Qnap (08 septembre 2023) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0721/)