Aktywnie wykorzystywana w atakach

QNAP NAS File Station Cross-Site Scripting Vulnerability

QNAP - Network Attached Storage (NAS) · Figuruje w katalogu CISA KEV od 2022-05-24. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2018-19943

WysokieCVSS 8.0KEV

Opublikowano: 28/10/2020(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

17.71%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Podatność cross-site scripting (XSS) w systemach QNAP QTS, która może pozwolić zdalnym atakującym na wstrzyknięcie złośliwego kodu. Problem został naprawiony w określonych wersjach QTS.

Ocena ryzyka

Atakujący może wykorzystać XSS do przejęcia sesji użytkownika, kradzieży danych lub rozprzestrzeniania złośliwego oprogramowania w środowisku QNAP.

Rekomendacja

Zaktualizuj QTS do wersji wymienionych w opisie lub nowszych, aby wyeliminować podatność.

Oryginalny opis (angielski, źródło NVD)

If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code. QNAP has already fixed these issues in the following QTS versions. QTS 4.4.2.1270 build 20200410 and later QTS 4.4.1.1261 build 20200330 and later QTS 4.3.6.1263 build 20200330 and later QTS 4.3.4.1282 build 20200408 and later QTS 4.3.3.1252 build 20200409 and later QTS 4.2.6 build 20200421 and later