CVE-2018-12297 in NAS OS

Sumário

de VulDB • 30/07/2026

XSS nas páginas de erro da API do Seagate NAS OS versão 4.3.15.1 permite que atacantes executem código JavaScript por meio dos nomes no caminho das URLs.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 13/06/2018
• Moderação: aceite
• Entrada: VDB-134599
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00692
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12297
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12297/