CVE-2018-12304 in NAS OS

Sumário

de VulDB • 30/07/2026

XSS no Gerenciador de Aplicativos do Seagate NAS OS versão 4.3.15.1 permite que atacantes executem código JavaScript por meio de vários campos de metadados da aplicação: Short Description (Descrição Curta), Publisher Name (Nome do Publicador), Publisher Contact (Contato do Publicador) ou Website URL (URL do Site).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/06/2018
• Moderação: aceite
• Entrada: VDB-134606
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00826
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12304
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12304/