CVE-2018-9079 in NAS信息

摘要

由 VulDB • 2026-06-24

对于某些 Iomega、Lenovo 和 LenovoEMC NAS 设备（版本为 4.1.402.34662 及更早版本），攻击者可以构造 URL 来修改页面的文档对象模型 (DOM)。此外，攻击者还可以注入包含 JavaScript 处理程序的 HTML script 标签和 HTML 标签，从而以设备的源身份执行任意 JavaScript。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-03-27

披露

2018-09-28

管理

已接受

条目

VDB-124602

CPE

准备好

CWE

CWE-88 (已确认)

CVSS

9.8 (NVD)

EPSS

0.01235

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-9079
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-9079
CVE Details	https://www.cvedetails.com/cve/CVE-2018-9079/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!