QNAP Qsirch: lettura di file non previsti tramite path traversal

Cosa significa per l'impianto

Qsirch è l'app di ricerca nei contenuti dei NAS QNAP, quindi il legame con la videosorveglianza è indiretto: riguarda chi la usa sullo stesso NAS che archivia le registrazioni o i backup del VMS (il software che gestisce telecamere e filmati). Un path traversal è un difetto che permette di uscire dalla cartella prevista e leggere file in altre parti del sistema. Se il NAS è raggiungibile da internet, un attaccante potrebbe leggere file o dati di sistema senza credenziali. Per un archivio di immagini sono in gioco la riservatezza dei dati personali ripresi e la protezione di configurazioni e accessi.

Come capire se sei esposto

• Sul NAS è installata l'app Qsirch in una versione 7.0.x precedente alla 7.0.3.0?
• Lo stesso NAS archivia registrazioni delle telecamere o backup del VMS?
• Il NAS è raggiungibile da internet tramite port forwarding o servizi cloud del produttore?
• Esiste un registro degli aggiornamenti delle app installate sul NAS, e chi ne è responsabile?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://www.qnap.com/en/app-release-notes?keyword=Qsirch&app=Qsirch&product-line=nas
• https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-101991
• https://nvd.nist.gov/vuln/detail/CVE-2026-50619

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.