Problema sicurezza FTP – Qnap 119

[carlinox]

Stavo provando a creare degli account per consentire il download tramite FTP a qualche amico.
Ho configurato l’account su “read only” e solo su una cartella. Poi ho fatto una prova di collegamento dall’interno della mia rete tramite filezilla per verificare il funzionamento. Risultato: non solo riesco a vedere TUTTE le cartelle (anche quelle che non voglio rendere pubbliche) ma l’utente può leggere/scrivere su tutte le cartelle!!!
Possibile che ci sia una vulnerabilità così grave?!?
Ho sbagliato nella configurazione? Ed in cosa?