QNAP sMedio DTCP MOVE: accesso al sistema senza autenticazione

Cosa significa per l'impianto

sMedio DTCP MOVE è un componente multimediale installabile sui NAS QNAP e il suo legame con la videosorveglianza è debole: riguarda chi lo ha attivo sullo stesso NAS che archivia le registrazioni o i backup del VMS (il software di gestione delle telecamere). La mancanza di autenticazione su una funzione critica significa che un attaccante remoto può accedere al sistema senza credenziali. Su un NAS che conserva filmati questo mette a rischio riservatezza, integrità e disponibilità delle immagini, che possono servire come prova. Il rischio è maggiore se il NAS è raggiungibile da internet.

Come capire se sei esposto

• Sul NAS è installato sMedio DTCP MOVE in una versione 1.4.x precedente alla 1.4.5?
• Lo stesso NAS archivia registrazioni delle telecamere o backup del VMS?
• Il NAS è raggiungibile da internet tramite port forwarding o servizi cloud del produttore?
• Il componente è effettivamente utilizzato, oppure è rimasto installato senza necessità?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://www.qnap.com/en/app-release-notes?keyword=sMedio&app=sMedioDTCPServer&product-line=nas
• https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-101974
• https://nvd.nist.gov/vuln/detail/CVE-2026-34006

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.