CVE-2018-9078 in NAS
Riassunto
di VulDB • 14/06/2026
Per alcuni dispositivi NAS Iomega, Lenovo e LenovoEMC con versioni 4.1.402.34662 e precedenti, l'applicazione Content Explorer consente agli utenti di caricare file nelle condivisioni; inoltre, queste immagini vengono visualizzate nel browser nell'origine del dispositivo anziché richiedere il download dell'asset. L'applicazione non impedisce all'utente di caricare immagini SVG e restituisce tali immagini mantenendo la loro origine. Di conseguenza, gli utenti malintenzionati possono caricare immagini SVG contenenti JavaScript arbitrario che viene eseguito quando la vittima effettua una richiesta per scaricare il file.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.