CVE-2018-9078 in NAS
सारांश
द्वारा VulDB • 08/06/2026
कुछ Iomega, Lenovo और LenovoEMC NAS डिवाइसों के संस्करण 4.1.402.34662 और उससे पहले वाले संस्करणों में, Content Explorer एप्लिकेशन उपयोगकर्ताओं को शेयर्स पर फ़ाइलें अपलोड करने की क्षमता प्रदान करता है। इस छवि (image) को डिवाइस के मूल स्रोत (origin) से ब्राउज़र में दिखाया जाता है, न कि उस एसेट को डाउनलोड करने का संकेत देकर। यह एप्लिकेशन उपयोगकर्ता द्वारा SVG छवियों को अपलोड करने की अनुमति नहीं रोकता और इन छवियों को उनके मूल स्रोत (origin) के भीतर ही लौटाता है। इसके परिणामस्वरूप, दुर्भावनापूर्ण उपयोगकर्ता ऐसी SVG छवियाँ अपलोड कर सकते हैं जिनमें मनमाना JavaScript होता है, जो तब निष्पादित हो जाता है जब पीड़ित फ़ाइल डाउनलोड करने का अनुरोध करता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.