NAS用OS「QNAP QTS」におけるクロスサイトスクリプティングの脆弱性（ラック）

ラックは、「QNAP QTS」におけるクロスサイトスクリプティングの脆弱性についてセキュリティ情報を公開した。

脆弱性と脅威セキュリティホール・脆弱性

2016.6.29 Wed 8:00

NAS用OS「QNAP QTS」におけるクロスサイトスクリプティングの脆弱性（ラック）全 1 枚拡大写真

株式会社ラックは6月27日、「QNAP QTS」におけるクロスサイトスクリプティングの脆弱性についてセキュリティ情報を公開した。「QTS」は、QNAP Systems, Inc.が提供するTurbo NAS用のOS。脆弱性が存在するのは「QTS 4.2.0より前のバージョン」。

この脆弱性によって、QTSが動作する、QNAP社製SOHO NASなどで特定のURLにアクセスした場合に、ユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。ラックでは脅威度を「中」としている。なお、開発者が提供する情報をもとに、ファームウェアを最新版へアップデートすることで、本脆弱性を解消できる。

《吉澤亨史（ Kouji Yoshizawa ）》