QNAP avisa de dos fallos críticos de PHP en varios de sus productos
INCIBE-CERT recoge un aviso preliminar de QNAP sobre dos vulnerabilidades críticas de PHP que afectan a varios de sus productos. Según el fabricante, podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario en equipos expuestos.
El aviso no incluye todavía versiones corregidas y QNAP está preparando las soluciones. Afecta, entre otros, a QTS 6.1.0, QTS 5.2.11 y anteriores, QuTS hero h6.1.0, h6.0.x y h5.2.11 y anteriores, además de QuTScloud, QuMagie, Note Station 3, QNE, QVR Surveillance y TVR OS. INCIBE cita los CVE-2026-109618 y CVE-2026-109619.
Qué significa para tu web
Si administras uno de esos productos, revisa el boletín QSA-26-18 y aplica la actualización en cuanto QNAP la publique. Mientras tanto, reduce la exposición a Internet y limita el acceso de administración a redes de confianza.
Fuente: INCIBE-CERT