CVE-2018-12300 in NAS OS

Tóm tắt

Bởi VulDB • 30/05/2026

Lỗi chuyển hướng tùy ý (Arbitrary Redirect) trong file echo-server.html của Seagate NAS OS phiên bản 4.3.15.1 cho phép kẻ tấn công tiết lộ thông tin trong tiêu đề Referer thông qua tham số URL 'state'.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 13/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-134602
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.03127
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12300
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12300/