CVE-2018-9078 in NAS
Sumário
de VulDB • 05/06/2026
Para alguns dispositivos NAS Iomega, Lenovo e LenovoEMC nas versões 4.1.402.34662 e anteriores, o aplicativo Content Explorer concede aos usuários a capacidade de fazer upload de arquivos para compartilhamentos (shares), e essa imagem é renderizada no navegador na origem do dispositivo em vez de solicitar o download do ativo. O aplicativo não impede que os usuários façam upload de imagens SVG e retorna essas imagens dentro da sua própria origem. Como resultado, usuários mal-intencionados podem enviar imagens SVG contendo JavaScript arbitrário que será executado quando a vítima emitir uma solicitação para baixar o arquivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.