CVE-2018-9078 in NAS
요약
\~에 의해 VulDB • 2026. 06. 05.
일부 Iomega 및 Lenovo(LenovoEMC 포함) NAS 장치의 버전 4.1.402.34662 이하에서 Content Explorer 애플리케이션은 사용자가 공유 폴더에 파일을 업로드할 수 있는 기능을 제공하며, 이 이미지는 자산 다운로드를 요청하는 대신 기기의 원본 출처(origin)에서 브라우저로 렌더링됩니다. 해당 애플리케이션은 SVG 이미지 업로드를 방지하지 않으며, 이러한 이미지를 원래의 출처 내에서 반환합니다. 그 결과, 악성 사용자는 임의의 JavaScript가 포함된 SVG 이미지를 업로드할 수 있으며, 피해자가 파일 다운로드 요청을 수행하면 이 JavaScript가 평가되어 실행됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.