CVE-2018-9078 in NAS
Tóm tắt
Bởi VulDB • 08/06/2026
Đối với một số thiết bị NAS của Iomega và Lenovo (bao gồm cả LenovoEMC) ở các phiên bản 4.1.402.34662 trở về trước, ứng dụng Content Explorer cho phép người dùng tải lên tệp tin vào các thư mục chia sẻ (shares), nhưng hình ảnh được hiển thị trực tiếp trong trình duyệt theo ngữ cảnh nguồn gốc của thiết bị thay vì yêu cầu tải xuống tài sản đó. Ứng dụng không ngăn cản việc người dùng tải lên các hình ảnh SVG và trả về những hình ảnh này trong cùng một ngữ cảnh nguồn gốc. Kết quả là, kẻ tấn công có thể tải lên các hình ảnh SVG chứa mã JavaScript tùy ý, sẽ được thực thi khi nạn nhân gửi yêu cầu để tải xuống tệp tin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.