Tony Martin

**Nome do software vulnerável e versões afetadas** Versões do QNAP Proxy Server anteriores à 1.4.2 Versões do QNAP Proxy Server anteriores à 1.4.3 no QuTS hero h5.0.0 Versões do QNAP Proxy Server anteriores à 1.4.2 no QuTScloud c4.5.6 **Descrição** Foi relatada uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que afeta dispositivos QNAP executando o Proxy Server. Se explorada, essa vulnerabilidade permite que invasores remotos injetem código malicioso. **Recomendações** Para o QTS 4.5.x, atualize o Proxy Server para a versão 1.4.2 ou posterior. Para o QuTS hero h5.0.0, atualize o Proxy Server para a versão 1.4.3 ou posterior. Para o QuTScloud c4.5.6, atualize o Proxy Server para a versão 1.4.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do QNAP Proxy Server anteriores à 1.4.2 **Descrição** Foi relatada uma vulnerabilidade de script entre sites (XSS) que afeta dispositivos QNAP que executam o Proxy Server. Se explorada, essa vulnerabilidade permite que invasores remotos injetem código malicioso. **Recomendações** Para versões do QNAP Proxy Server anteriores à 1.4.2, atualize para o Proxy Server 1.4.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao Proxy Server até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do QNAP Proxy Server anteriores à 1.4.2 **Descrição** Foi relatada uma vulnerabilidade de script entre sites (XSS) que afeta dispositivos QNAP que executam o Proxy Server. Se explorada, essa vulnerabilidade permite que invasores remotos injetem código malicioso. **Recomendações** Para versões do QNAP Proxy Server anteriores à 1.4.2, atualize para o Proxy Server 1.4.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao Proxy Server até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do QNAP QcalAgent anteriores à 1.1.7 **Descrição** Foi relatada uma falha de redirecionamento aberto, permitindo que invasores redirecionem usuários para páginas não confiáveis contendo malware. **Recomendações** Para versões do QNAP QcalAgent anteriores à 1.1.7, atualize para o QcalAgent 1.1.7 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do QNAP QcalAgent anteriores à 1.1.7 **Descrição** Foi relatada uma vulnerabilidade de cross-site scripting (XSS), permitindo que invasores remotos injetem código malicioso. **Recomendações** Para versões anteriores à 1.1.7, atualize para a versão 1.1.7 ou posterior do QcalAgent para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do QTS anteriores à 4.5.4.1787 build 20210910 Versões do QuTS hero anteriores à h4.5.4.1771 build 20210825 Versões do QuTScloud anteriores à c4.5.7.1864 **Descrição** Foi relatada uma vulnerabilidade de cross-site scripting (XSS) que afeta o QTS, o QuTS hero e o QuTScloud. Se explorada, essa vulnerabilidade permite que invasores remotos injetem código malicioso. **Recomendações** Para versões do QTS anteriores à 4.5.4.1787 build 20210910, atualize para a versão 4.5.4.1787 build 20210910 ou posterior. Para versões do QuTS hero anteriores à h4.5.4.1771 build 20210825, atualize para a versão h4.5.4.1771 build 20210825 ou posterior. Para versões do QuTScloud anteriores à c4.5.7.1864, atualize para a versão c4.5.7.1864 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do QmailAgent anteriores à 3.0.2 Descrição: Uma correção para o problema foi implementada na versão 3.0.2 do QmailAgent e nas versões posteriores. Recomendações: Para versões anteriores à 3.0.2, atualize para a versão 3.0.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do QNAP QmailAgent anteriores à 3.0.2 Descrição: Foi relatada uma vulnerabilidade de cross-site scripting (XSS), permitindo que invasores remotos injetem código malicioso. Recomendações: Para versões do QNAP QmailAgent anteriores à 3.0.2, atualize para o QmailAgent 3.0.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do complemento Media Streaming anteriores à 500.0.0.3 Versões do complemento Media Streaming anteriores à 430.1.8.12 Descrição: Foi relatada uma vulnerabilidade de injeção de comando, permitindo que invasores remotos executem comandos arbitrários em dispositivos QNAP que executam o complemento Media Streaming. Recomendações: Para versões do complemento Media Streaming anteriores à 500.0.0.3, atualize para a versão 500.0.0.3 ou posterior. Para versões do complemento Media Streaming anteriores à 430.1.8.12, atualize para a versão 430.1.8.12 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do Photo Station anteriores à 5.4.10 Versões do Photo Station anteriores à 5.7.13 Versões do Photo Station anteriores à 6.0.18 Descrição: Foi relatada uma vulnerabilidade de script entre sites (XSS), que permite que invasores remotos injetem código malicioso. Recomendações: Para versões do Photo Station anteriores à 5.4.10, atualize para a versão 5.4.10 ou posterior. Para versões do Photo Station anteriores à 5.7.13, atualize para a versão 5.7.13 ou posterior. Para versões do Photo Station anteriores à 6.0.18, atualize para a versão 6.0.18 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do Photo Station anteriores à 6.0.18 Descrição: Foi relatada uma vulnerabilidade de script entre sites (XSS), que permite que invasores remotos injetem código malicioso. Recomendações: Para versões anteriores à 6.0.18, atualize para o Photo Station 6.0.18 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Image2PDF anteriores à 2.1.5 **Descrição** Foi relatada uma vulnerabilidade de cross-site scripting (XSS), permitindo que invasores remotos injetem código malicioso. **Recomendações** Para versões anteriores à 2.1.5, atualize para a versão 2.1.5 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Photo Station anteriores à 6.0.18 Descrição: Foi relatada uma vulnerabilidade de script entre sites (XSS), que permite que invasores remotos injetem código malicioso. Recomendações: Para versões anteriores à 6.0.18, atualize para o Photo Station 6.0.18 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** QNAP NAS application Proxy Server versions prior to 1.2.1 **Description** The issue is related to improper authentication of requests. Successful exploitation can lead to unauthorized changes in the settings of the Proxy Server. **Recommendations** For versions prior to 1.2.1, update to version 1.2.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the Proxy Server settings until a patch is applied.

**Name of the Vulnerable Software and Affected Versions** QNAP NAS application Proxy Server versions prior to 1.2.1 **Description** The issue allows remote attackers to run arbitrary OS commands against the system with root privileges. **Recommendations** For versions prior to 1.2.1, update to version 1.2.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** QNAP NAS application Proxy Server versions prior to 1.2.1 **Description** The issue is related to the lack of CSRF protections in the Proxy Server application. **Recommendations** For versions prior to 1.2.1, update to version 1.2.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** QNAP QTS versions 4.2.6 build 20171026 and earlier, QTS 4.3.3 build 20170727 and earlier **Description** A cross-site scripting (XSS) issue exists in the File Station of QNAP QTS, allowing remote attackers to inject arbitrary web script or HTML. This can lead to the execution of malicious code on the victim's browser. **Recommendations** For QNAP QTS versions 4.2.6 build 20171026 and earlier, and QTS 4.3.3 build 20170727 and earlier, consider disabling the File Station feature until a patch is available to prevent potential exploitation.

**Name of the Vulnerable Software and Affected Versions** QNAP NAS application Media Streaming add-on versions 421.1.0.2, 430.1.2.0, and earlier **Description** A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML into the Media Streaming add-on. The injected code is triggered by a crafted link, rather than the normal page. **Recommendations** For QNAP NAS application Media Streaming add-on versions 421.1.0.2, 430.1.2.0, and earlier, update to a version later than 430.1.2.0 to resolve the issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** QNAP Qfinder Pro versions 6.1.0.0317 and earlier **Description** The issue may expose sensitive information contained in NAS devices, potentially allowing attackers to further compromise the device. **Recommendations** For QNAP Qfinder Pro versions 6.1.0.0317 and earlier, update to a version later than 6.1.0.0317 to resolve the issue.