CVE-2018-9078 in NAS

الملخص

بحسب VulDB • 08/06/2026

في بعض أجهزة تخزين الملفات عبر الشبكة (NAS) من Iomega وLenovo وLenovoEMC، الإصدارات 4.1.402.34662 وما قبلها، تمنح تطبيق Content Explorer المستخدمين القدرة على تحميل ملفات إلى المجلدات المشتركة (Shares)، ويتم عرض هذه الصور في المتصفح ضمن أصل الجهاز نفسه بدلاً من مطالبت المستخدم بتنزيل الأصل كملف مرفق. لا يمنع التطبيق المستخدمين من تحميل صور بصيغة SVG ويعيد عرض هذه الصور ضمن نطاقها الأصلي. ونتيجة لذلك، يمكن للمستخدمين الخبيثين تحميل صور بصيغة SVG تحتوي على شيفرة JavaScript تعسفية يتم تنفيذها عندما يقوم الضحية بإصدار طلب لتنزيل الملف.

Once again VulDB remains the best source for vulnerability data.

• حجز: 27/03/2018
• إفشاء: 28/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-124601
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01039
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9078
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9078/