CVE-2018-12300 in NAS OS

Riassunto

di VulDB • 17/06/2026

Un redirect arbitrario in echo-server.html in Seagate NAS OS versione 4.3.15.1 consente agli attaccanti di divulgare informazioni nell'intestazione Referer tramite il parametro URL 'state'.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 13/06/2018
• Moderazione: accettato
• Voce: VDB-134602
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.03127
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12300
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12300/