CVE-2018-19943
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8
- EPSS
- 17.7%
- CWE
- CWE-79
- KEV Durumu
- Evet
Yayım tarihi: 28 Ekim 2020 · CISA KEV son iyileştirme tarihi: 14 Haziran 2022
Etkilenen: qnap qts
Eğer bu açıklık sömürlenirse, bu siteler arası script açıklığı, uzaktaki saldırganların kötü amaçlı kod enjekte etmelerine olanak tanıyabilir. QNAP bu sorunları aşağıdaki QTS sürümlerinde zaten düzeltti. QTS 4.4.2.1270 build 20200410 ve sonrasında QTS 4.4.1.1261 build 20200330 ve sonrasında QTS 4.3.6.1263 build 20200330 ve sonrasında QTS 4.3.4.1282 build 20200408 ve sonrasında QTS 4.3.3.1252 build 20200409 ve sonrasında QTS 4.2.6 build 20200421 ve sonrasında
Orijinal açıklama (İngilizce)
If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code. QNAP has already fixed these issues in the following QTS versions. QTS 4.4.2.1270 build 20200410 and later QTS 4.4.1.1261 build 20200330 and later QTS 4.3.6.1263 build 20200330 and later QTS 4.3.4.1282 build 20200408 and later QTS 4.3.3.1252 build 20200409 and later QTS 4.2.6 build 20200421 and later
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.