QNAP ha corregido una vulnerabilidad que afecta a sus dispositivos ejecutando QVR

Lunes, Noviembre 29, 2021
Recursos afectados: 
  • Dispositivos QNAP VS Series NVR ejecutando versiones del software QVR anteriores a la 5.1.6 compilación 20211109.
Descripción: 

QNAP ha detectado dos vulnerabilidades, una de severidad crítica y otra alta, que afectan a sus dispositivos QNAP VS Series NVR ejecutando QVR. Esta vulnerabilidad podría permitir a un ciberdelincuente ejecutar comandos arbitrarios de manera remota o comprometer la seguridad del sistema.

Solución: 

QNAP recomienda actualizar estos dispositivos a la última versión disponible, las vulnerabilidades han sido solucionadas en las siguientes versiones.

  • QVR 5.1.6 compilación 20211109 y posterior.

Para actualizar QVR:

  1. Inicie sesión en QVR como administrador.
  2. Vaya a “Panel de control” > “Configuración del sistema” > “Actualización de firmware”.
  3. Seleccione la pestaña  “Actualización de firmware”.
  4. Haga clic en “Examinar” para cargar el archivo de firmware más reciente, este se descarga desde aquí.
  5. Haga clic en “Actualizar sistema”.
Recursos afectados: 
  • Dispositivos QNAP VS Series NVR ejecutando versiones del software QVR anteriores a la 5.1.6 compilación 20211109.
Descripción: 

QNAP ha detectado dos vulnerabilidades, una de severidad crítica y otra alta, que afectan a sus dispositivos QNAP VS Series NVR ejecutando QVR. Esta vulnerabilidad podría permitir a un ciberdelincuente ejecutar comandos arbitrarios de manera remota o comprometer la seguridad del sistema.

Solución: 

QNAP recomienda actualizar estos dispositivos a la última versión disponible, las vulnerabilidades han sido solucionadas en las siguientes versiones.

  • QVR 5.1.6 compilación 20211109 y posterior.

Para actualizar QVR:

  1. Inicie sesión en QVR como administrador.
  2. Vaya a “Panel de control” > “Configuración del sistema” > “Actualización de firmware”.
  3. Seleccione la pestaña  “Actualización de firmware”.
  4. Haga clic en “Examinar” para cargar el archivo de firmware más reciente, este se descarga desde aquí.
  5. Haga clic en “Actualizar sistema”.