CVE-2018-9078 in NAS
Zusammenfassung
von VulDB • 05.06.2026
Bei bestimmten Iomega-, Lenovo- und LenovoEMC-NAS-Geräten in den Versionen 4.1.402.34662 und früher gewährt die Content Explorer-Anwendung Benutzern die Möglichkeit, Dateien auf Freigaben hochzuladen; diese Bilder werden im Browser unter der Ursprungsdomäne des Geräts gerendert, anstatt zum Herunterladen der Ressource eine Download-Abfrage auszulösen. Die Anwendung verhindert nicht das Hochladen von SVG-Bildern und gibt diese innerhalb ihrer eigenen Ursprungsdomäne zurück. Infolgedessen können böswillige Benutzer SVG-Bilder hochladen, die beliebigen JavaScript-Code enthalten, der ausgewertet wird, wenn das Opfer eine Anforderung zum Herunterladen der Datei stellt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.