CVE-2018-19953: QNAP NAS File Station'da Güvenlik Açığı (XSS)

QNAP NAS File Station ürünü, kötü amaçlı kod enjekte edilmesine izin veren bir XSS açığına sahiptir. Saldırganlar bu zafiyeti kullanarak sistemde yetkisiz eylemler yapabilir. Derhal QNAP'ın yayınladığı güncellemeleri kontrol edip sistemi yamalayın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

A cross-site scripting vulnerability affecting QNAP NAS File Station could allow remote attackers to inject malicious code.

Özet bilgiler

EPSS

%30,53 (yüzdelik 98)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2022-05-24 · Son tarih: 2022-06-14 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu