CVE-2018-9079 in NAS

الملخص

بحسب VulDB • 24/06/2026

في بعض أجهزة NAS الخاصة بشركتي Iomega وLenovo وLenovoEMC، الإصدارات 4.1.402.34662 وما قبلها، يمكن للمهاجمين صياغة عناوين URL (URLs) لتعديل نموذج الكائن المستند (DOM) للصفحة. بالإضافة إلى ذلك، يمكن للمهاجمين حقن وسوم HTML الخاصة بالبرامج النصية ووسوم HTML مزودة بمعالجات JavaScript لتنفيذ برامج نصية عشوائية من أصل الجهاز نفسه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 27/03/2018
• إفشاء: 28/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-124602
• CPE: جاهز
• CWE: CWE-88 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01235
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9079
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9079
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9079/