Aktywnie wykorzystywana w atakach

QNAP NAS File Station Cross-Site Scripting Vulnerability

QNAP - Network Attached Storage (NAS) · Figuruje w katalogu CISA KEV od 2022-05-24. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2018-19953

ŚrednieCVSS 6.1KEV

Opublikowano: 28/10/2020(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

23.89%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Podatność cross-site scripting (XSS) w systemach QNAP QTS, która może pozwolić zdalnym atakującym na wstrzyknięcie złośliwego kodu. Problem został naprawiony w określonych wersjach QTS.

Ocena ryzyka

Atakujący może wykorzystać XSS do przejęcia sesji użytkownika, kradzieży danych lub rozprzestrzeniania złośliwego oprogramowania w środowisku QNAP.

Rekomendacja

Zaktualizuj QTS do wersji wymienionych w opisie lub nowszych, aby wyeliminować podatność.

Oryginalny opis (angielski, źródło NVD)

If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code. QNAP has already fixed the issue in the following QTS versions. QTS 4.4.2.1231 on build 20200302; QTS 4.4.1.1201 on build 20200130; QTS 4.3.6.1218 on build 20200214; QTS 4.3.4.1190 on build 20200107; QTS 4.3.3.1161 on build 20200109; QTS 4.2.6 on build 20200109.