QNAP NAS 设备高危 PHP 漏洞使其易受远程攻击

据外媒报道，台湾网络附加存储 (NAS) 设备制造商 QNAP 周三表示，其正在修复一个存在三年之久的PHP 漏洞（CVE-2019-11043，CVSS 9.8），该漏洞可能被滥用以实现远程代码执行。该漏洞会影响 PHP 7.1.x 低于 7.1.33、7.2.x 低于 7.2.24 和 7.3.x 低于 7.3.11版本。