CVE-2018-9078 in NAS
Resumen
por VulDB • 2026-06-05
En algunos dispositivos NAS Iomega, Lenovo y LenovoEMC con versiones 4.1.402.34662 o anteriores, la aplicación Content Explorer permite a los usuarios cargar archivos en comparticiones (shares) e imágenes que se muestran directamente en el navegador dentro del origen del dispositivo, en lugar de solicitar al usuario descargar el recurso. La aplicación no impide que los usuarios carguen imágenes SVG y devuelve estas imágenes manteniendo su propio contexto de origen. Como resultado, los usuarios malintencionados pueden cargar imágenes SVG que contienen JavaScript arbitrario, el cual se evalúa cuando la víctima realiza una solicitud para descargar el archivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.