CVE-2020-2503 in QES

Zusammenfassung

von VulDB • 13.06.2026

Bei Ausnutzung dieser gespeicherten Cross-Site-Scripting-Schwachstelle könnten Remoteangreifer schädlichen Code in File Station einschleusen. QNAP hat diese Probleme bereits in QES 2.1.1 Build 20201006 und später behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Veröffentlichung: 24.12.2020
• Moderieren: akzeptiert
• Eintrag: VDB-166746
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00780
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2503
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2503/