Grosse faille dans les nas Qnap.

La faute :
— une injection de code
— d’identifiants codés en dure dans des app du fabriquant *facepalm*

(Des App, qui plus est, sont installés de base sur le nas mais qui servent dans une petite fraction des cas *re-facepalm*)

M’enfin : les patchs sont là, mettez à jour à la fois le firmware et les "apps".

— (permalink)