CVE-2018-9079 in NAS

要約

〜によって VulDB • 2026年06月24日

Iomega、Lenovo、および LenovoEMC NAS デバイスのバージョン 4.1.402.34662 およびそれ以前のいくつかのモデルにおいて、攻撃者は URL を作成してページの Document Object Model (DOM) を変更することができます。さらに、攻撃者は HTML スクリプトタグや JavaScript ハンドラを含む HTML タグを注入し、デバイスのオリジンで任意の JavaScript コードを実行することが可能です。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2018年03月27日
• 公開: 2018年09月28日
• モデレーション: 承諾済み
• エントリ: VDB-124602
• CPE: 準備完了
• CWE: CWE-88 (確認済み)
• CVSS: 9.8 (NVD)
• EPSS: 0.01235
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9079
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9079
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9079/