CVE-2018-19943 in QTS

要約

〜によって VulDB • 2026年06月04日

このクロスサイトスクリプティング（XSS）脆弱性が悪用されると、リモート攻撃者が悪意のあるコードを注入できる可能性があります。QNAPは、以下のQTSバージョンでこれらの問題をすでに修正しています。QTS 4.4.2.1270 build 20200410以降、QTS 4.4.1.1261 build 20200330以降、QTS 4.3.6.1263 build 20200330以降、QTS 4.3.4.1282 build 20200408以降、QTS 4.3.3.1252 build 20200409以降、QTS 4.2.6 build 20200421以降

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: QNAP Systems, Inc.
• 予約する: 2018年12月07日
• 公開: 2020年10月29日
• モデレーション: 承諾済み
• エントリ: VDB-164033
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 5.4 (NVD)
• EPSS: 0.17705
• KEV: はい
• アクティビティ: 非常低い
• セクター: Insurance, Telecommunication, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19943
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19943/