QNAP QSA-26-10 보안 권고 개요
QNAP Systems는 2026년 6월 17일 보안 권고 QSA-26-10을 발표하여 QTS 5.2.7, QuTS hero h5.2.8, QuTS cloud c5.2.8, QVP 2.7.1에 영향을 미치는 14개의 취약점을 공표했습니다. 이 권고는 "중요" 심각도로 분류되며, 원격 공격자가 보안 제한을 우회하거나 원격 코드를 실행할 수 있는 위험한 결함들을 다룹니다.
주요 취약점 분류
공개된 취약점들은 명령 주입, 스택 기반 버퍼 오버플로우, 접근 제어 결함, 정보 공개, 서비스 거부 등 다양한 유형입니다. 특히 CVE-2026-26239, CVE-2026-26240, CVE-2026-26241 버퍼 오버플로우 취약점은 파일 업로드 시 과도하게 긴 파일 이름을 통해 CGI 서비스 충돌을 야기할 수 있으며, CVE-2026-24724는 인증된 사용자의 권한 제한 우회 위험이 있습니다.
권장 대응 조치
QNAP는 모든 영향받는 NAS 시스템에 대해 공식 소프트웨어 업데이트의 즉시 설치를 강력히 권장합니다. 기업 환경에서는 운영 체제 및 관련 애플리케이션의 패치 레벨을 정기적으로 검증하고, 불필요한 관리 인터페이스 노출을 제한하는 네트워크 보안 정책을 유지해야 합니다.