Wenn in Unternehmen Videoüberwachungssysteme von Qnap zum Einsatz kommen, sollten Admins die Firmware auf den aktuellen Stand bringen. Geschieht dies nicht, könnten Angreifer nach erfolgreichen Attacken eigene Befehle auf Systemen ausführen.
Qnap zufolge sind ausschließlich Netzwerk-Videorekorder der VS Series NVR betroffen. In einer Warnmeldung stuft der Hersteller eine Sicherheitslücke (CVE-2021-38685) als „kritisch“