ASP.NET高危漏洞波及威联通，NAS用户需立即更新补丁
10月28日消息，科技媒体bleepingcomputer昨日（10月27日）发文报道，威联通（QNAP）发布紧急安全警告，指出其Windows备份工具NetBak PC Agent受到一个关键的ASP.NET Core漏洞（CVE-2025-55315）影响，并敦促用户立即采取修补措施。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
报道进一步介绍，该漏洞编号为CVE-2025-55315，是存在于Kestrel ASP.NET Core Web服务器中的一个安全绕过漏洞。
威联通解释称，由于NetBak PC Agent在安装时会捆绑并依赖ASP.NET Core组件，因此未能及时更新Windows系统的用户设备可能正暴露于风险之中。
利用此漏洞，低权限攻击者可发起“HTTP请求走私”攻击，其潜在后果十分严重，包括劫持其他用户凭证、绕过前端安全控制等。据微软安全技术项目经理透露，该漏洞被评为ASP.NET Core历史上严重等级“有史以来最高”的漏洞。
威联通进一步补充，一旦攻击者成功利用该漏洞，便能以其他用户身份登录（实现权限提升）、绕过跨站请求伪造（CSRF）保护、执行注入攻击。更严重的是，攻击者甚至可能未经授权访问敏感数据、修改服务器文件或导致有线的拒绝服务，直接威胁个人和企业的数据安全。
威联通强烈建议用户尽快确保其Windows系统已安装最新的微软ASP.NET Core更新。最新提供了两种修复方案：
一是彻底重新安装NetBak PC Agent应用，以自动获取更新后的组件；
二是访问微软.NET 8.0正式版，手动下载并安装最新的ASP.NET Core运行时（Hosting Bundle）。
相关攻略
12 月 23 日消息，QNAP 威联通昨日发布澄清公告，表示根据其内部的初步调查，近期曝光的黑客 KaruHunters 入侵 QNAP NAS 设备后窃取 1 7TB 资料并出售一事属于个案，
9 月 9 日消息，QNAP 威联通昨日发布了全新 2 5GbE QuNAS 系列新品，包括 4 盘位的 Qu405、6 盘位的 Qu605、8 盘位的 Qu805 三个具体机型，面向专业工作者、
12月3日消息，威联通全新6盘位NAS新品Qu605现在上架开售，最新价3999元，补贴后到手仅3300多元，号称六盘位之王。最新此次还提供了带硬盘版本，2块4TB硬盘版4999元，2块8TB版64
10 月 28 日消息，科技媒体 bleepingcomputer 昨日（10 月 27 日）发布博文，报道称威联通（QNAP）发布紧急警告，其 Windows 备份工具 NetBak PC Ag
11月21日消息，威联通宣布，6盘位高性价比标杆级新品NAS Qu605，将于11月24日20点在京东自营旗舰店开启发售。据了解，Qu系列NAS机型是威联通布局大容量智能NAS普及化战略的首个系列产
热门专题
热门推荐
《洛克王国世界》呼唤独角兽的正确姿势 在《洛克王国世界》的主线任务中，有时会遇到需要精确输入特定角色名称的环节。其中一个关键节点，便是要准确拼写出独角兽“伊利斯”的真名。很多玩家稍不注意就可能记错或用错字，导致任务流程在此停滞不前。这篇指南将为你清晰解析正确的输入方法，助你快速通关。 《洛克王国世界
《洛克王国世界》风眠圣所“向上的方法”任务图文通关指南 在《洛克王国世界》的风眠圣所探险过程中，很多玩家会在“找到向上的方法”这一环节遭遇卡点。实际上，只要理清思路、明确顺序，完成这个挑战并不困难。本攻略将为你提供一套经过验证的详细图文流程，帮助你一次性顺利通过。 最后的关键操作非常简单：准确判断风
《洛克王国世界》叶冕魔力猫打法全攻略：高效通关技巧解析 在《洛克王国世界》的主线剧情推进中，挑战初始精灵首领叶冕魔力猫是一个重要环节。许多玩家在这个关卡遇到了困难，感觉难以突破。不必担心，这份详尽的实战打法指南将为你提供清晰的过关思路，帮助你轻松击败叶冕魔力猫。 核心挑战思路与强力精灵推荐 与叶冕魔
《洛克王国世界》罗隐捕捉指南：高效获取圣羽翼王挑战关键战宠 在《洛克王国世界》中，成功挑战传说精灵圣羽翼王是许多训练师的终极目标之一。选择合适的战宠至关重要，而罗隐以其出色的对抗能力，已成为公认的核心攻略选择。那么，这只关键的宠物究竟在哪里可以捕获？本文将为你提供详尽的罗隐捕捉位置图解与实用技巧。
速览 在《大店小二》中，如何高效使用元宝和银两是新手玩家普遍面临的难题。资源有限，如何将每一分投入转化为最大收益？本文将深入解析两类资源的最优使用策略，核心原则是：元宝投资于长期价值，银两专注于核心养成。 大店小二元宝与银两使用优先级攻略 1 元宝使用指南 首要建议：若非充值玩家，请勿将元宝大量用