群晖网络存储关键漏洞已修复
群晖修复了其登录系统中严重程度为9.8的结构化查询语言注入漏洞,以及一个rsync认证绕过漏洞。
已知情况
一个网络安全新闻账号报道称,这些漏洞可让攻击者无需登录即可读写任意文件。群晖今日已修复这两个漏洞,并敦促用户更新。
X 上的相关帖子
本文参考的 X 帖子。均为个人观点,未经 Global Eye 24 核实。
@IntCyberDigest
“Synology patched both today. Update ASAP.”
查看帖子 →Global Eye 24 编辑部,借助人工智能撰写。译自英文,随事态发展更新。发现错误?请写信至 corrections@globaleye24.com.