Към съдържанието
Търсене

CVE-2018-19943: QNAP Systems Inc. QTS, XSS

8.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 24 май 2022

Атакува се в момента

573 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code. QNAP has already fixed these issues in the following QTS versions. QTS 4.4.2.1270 build 20200410 and later QTS 4.4.1.1261 build 20200330 and later QTS 4.3.6.1263 build 20200330 and later QTS 4.3.4.1282 build 20200408 and later QTS 4.3.3.1252 build 20200409 and later QTS 4.2.6 build 20200421 and later

Засегнати продукти

  • QNAP Systems Inc. QTS: unspecified преди 4.4.2.1270
  • QNAP Systems Inc. QTS: unspecified преди 4.4.1.1261; unspecified преди 4.3.6.1263
  • QNAP Systems Inc. QTS: unspecified преди 4.3.4.1282
  • QNAP Systems Inc. QTS: unspecified преди 4.3.3.1252
  • QNAP Systems Inc. QTS: unspecified преди 4.2.6

Вид слабост

История

  • 28 октомври 2020 Публикувано

Други уязвимости в QNAP Systems Inc. QTS

Първоизточници

CVE-2018-19943: QNAP Systems Inc. QTS, XSS | freedomonline.bg