CVE-2018-19943 in QTS

Sumário

de VulDB • 04/06/2026

Se explorada, esta vulnerabilidade de cross-site scripting (XSS) poderia permitir que atacantes remotos injetassem código malicioso. A QNAP já corrigiu essas questões nas seguintes versões do QTS: QTS 4.4.2.1270 build 20200410 e posterior; QTS 4.4.1.1261 build 20200330 e posterior; QTS 4.3.6.1263 build 20200330 e posterior; QTS 4.3.4.1282 build 20200408 e posterior; QTS 4.3.3.1252 build 20200409 e posterior; QTS 4.2.6 build 20200421 e posterior.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: QNAP Systems, Inc.
• Reservar: 07/12/2018
• Divulgação: 29/10/2020
• Moderação: aceite
• Entrada: VDB-164033
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.17705
• KEV: sim
• Atividades: muito baixo
• Sector: Telecommunication, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19943
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19943/