，NAS厂商威廉联通最近几天发布安全公告，表示QTS 5.0.1和QuTS hero h5.0.1中存在严重漏洞CVE—2022—27596，使得攻击者能够在固件中植入恶意代码。
该漏洞在CVSS v3中被评为9.8级，因此本站建议使用上述两个软件的用户尽快升级。
QNAP没有透露关于该漏洞的任何进一步的细节根据哔哔声电脑的说法，漏洞CVE—2022—27596被归类为SQL命令中特殊元素的不当使用
运行以下软件版本的设备将受到影响:
QTS 5.x
QuTS hero h5.x
伟联通已修复上述漏洞，建议用户升级至:
QTS 5.0.1.2234内部版本号20221201和更高版本。
qutshero h 5 . 0 . 1 . 2248 Build 20221215及更高版本。
哔哔声电脑在报告中指出，至少有超过29，000台设备受到影响Censys安全研究人员的一份报告进一步指出，在网上发现的6万多台QNAP NAS设备中，只有大约550台打了补丁
