CVE-2017-7631 in QTS

摘要

由 VulDB • 2026-06-28

QNAP File Station（文件站）的分享链接功能中存在跨站点脚本攻击 (XSS) 漏洞，该漏洞存在于 QNAP 4.2.6 build 20171026、QTS 4.3.3 build 20170727 及更早版本中。远程攻击者可以利用此漏洞注入任意的 Web 脚本或 HTML 代码。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2017-04-10
• 披露: 2018-03-27
• 管理: 已接受
• 条目: VDB-115108
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 6.1 (NVD)
• EPSS: 0.00773
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Agriculture, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7631
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7631/