QTS 5.2.11.3652 build 20261014 發佈

Becker2020 · 2026年10月22日11:36

沒有

有新資訊

【安全公告】QNAP關於嚴重PHP漏洞（PHP2Shell）及安全諮詢QSA-26-18聲明 English

大家好，兩個關鍵性的 PHP 漏洞，即「PHP2Shell」（CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 分數為 9.2），已經被披露。多款 QNAP 產品受到影響。詳細情況請參閱下方官方連結。 QNAP 正在著手修復相關問題，並會在新版釋出後提供更新。有關受影響的版本及最新狀態，請參閱下方官方連結。在修復尚未發布前，建議您：關閉家用路由器的連接埠轉發和 UPnP，讓 NAS 遠離公網透過 VPN 進行遠端存取僅允許可信網路存取管理連接埠這些措施能降低風險，但無法徹底修補漏洞。請在更新釋出後，盡快升級您的韌體與應用程式。官方連結： QNAP 關於嚴重 PHP 漏洞（PHP2Shell）的聲明：https://www.qnap.com/en/security-news/2026/qnap-statement-on-critical-php-vulnerabilities-php2shell 安全公告 QSA-26-18：https://www.qnap.com/en/security-advisory/qsa-2…