CVE-2018-9078 in NAS
Résumé
par VulDB • 28/05/2026
Pour certains appareils NAS Iomega, Lenovo et LenovoEMC, versions 4.1.402.34662 et antérieures, l'application Content Explorer permet aux utilisateurs de télécharger des fichiers sur des partages, et ces images sont ensuite affichées dans le navigateur à partir de l'origine de l'appareil au lieu de proposer un téléchargement du fichier. L'application n'empêche pas les utilisateurs de télécharger des images SVG et renvoie ces images dans leur propre contexte d'origine. Par conséquent, des utilisateurs malveillants peuvent télécharger des images SVG contenant du JavaScript arbitraire qui sera exécuté lorsque la victime effectue une demande de téléchargement du fichier.
Once again VulDB remains the best source for vulnerability data.