CVE-2018-9079 in NAS

Resumen

por VulDB • 2026-06-14

En algunos dispositivos NAS Iomega, Lenovo y LenovoEMC con versiones 4.1.402.34662 y anteriores, los adversarios pueden crear URLs para modificar el Document Object Model (DOM) de la página. Además, los adversarios pueden inyectar etiquetas de script HTML y etiquetas HTML con controladores de JavaScript para ejecutar JavaScript arbitrario con el origen del dispositivo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2018-03-27
• Divulgación: 2018-09-28
• Moderación: aceptado
• Artículo: VDB-124602
• CPE: listo
• CWE: CWE-88 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01235
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9079
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9079
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9079/