Lenovo confirma la presència d'una vulnerabilitat en els seus nes

Lenovo ha confirmat a través d'un comunicat a la seva pàgina web l'existència d'una vulnerabilitat. Es tracta d'una fallada que afecta els seus dispositius d'emmagatzematge connectat. A causa de el qual s'exposen les dades dels usuaris d'aquests productes a qualsevol que els busqui. Un informe informava en primer lloc sobre aquesta sentència, després de tenir accés a 13.000 arxius de fulls de càlcul indexats, on hi havia molta informació confidencial, com dades financeres.

Lenovo confirma una vulnerabilitat en els seus NAS

L'empresa confirma a la seva web l'existència d'aquesta vulnerabilitat. A més, han revelat el llistat de dispositius afectats per la mateixa en la seva totalitat.

vulnerabilitat greu

Segons diu Lenovo en el seu comunicat, aquesta vulnerabilitat podria permetre a un usuari no autenticat accedir a arxius en recursos compartits de NAS a través de l'API. Segons les últimes dades, aquesta fallada afecta uns 5.114 dispositius de la marca i Iomega, tots ells connectats a Internet. Pel que es tracta d'un problema bastant greu.

Alguns d'aquests productes haurien arribat ja a la fi de la seva vida útil, de manera que no reben actualitzacions. L'empresa recomana als usuaris actualitzar el firmware dels mateixos, per evitar estar afectats per aquesta fallada en els mateixos.

De manera que si tens algun NAS o dispositiu d'emmagatzematge de Lenovo, has de protegir el teu dispositiu com més aviat millor per evitar problemes en el mateix. Al web de l'empresa hi ha el comunicat, on s'informa també sobre el que s'ha de fer en aquest sentit, en cas que hi hagi algun problema.

font Lenovo