Tony Martin

Foi relatada uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que afeta dispositivos QNAP executando o Proxy Server. Se explorada, essa vulnerabilidade permite que invasores remotos injetem código malicioso.

Foi relatada uma vulnerabilidade de script entre sites (XSS) que afeta dispositivos QNAP que executam o Proxy Server. Se explorada, essa vulnerabilidade permite que invasores remotos injetem código malicioso.

Foi relatada uma vulnerabilidade de script entre sites (XSS) que afeta dispositivos QNAP que executam o Proxy Server. Se explorada, essa vulnerabilidade permite que invasores remotos injetem código malicioso.

Foi relatada uma falha de redirecionamento aberto, permitindo que invasores redirecionem usuários para páginas não confiáveis contendo malware.

Foi relatada uma vulnerabilidade de cross-site scripting (XSS), permitindo que invasores remotos injetem código malicioso.

Foi relatada uma vulnerabilidade de cross-site scripting (XSS) que afeta o QTS, o QuTS hero e o QuTScloud. Se explorada, essa vulnerabilidade permite que invasores remotos injetem código malicioso.

**Nome do software vulnerável e versões afetadas: Versões do QmailAgent anteriores à 3.0.2 Descrição: Uma correção para o problema foi implementada na versão 3.0.2 do QmailAgent e nas versões posteriores. Recomendações: Para versões anteriores à 3.0.2, atualize para a versão 3.0.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do QNAP QmailAgent anteriores à 3.0.2 Descrição: Foi relatada uma vulnerabilidade de cross-site scripting (XSS), permitindo que invasores remotos injetem código malicioso. Recomendações: Para versões do QNAP QmailAgent anteriores à 3.0.2, atualize para o QmailAgent 3.0.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do complemento Media Streaming anteriores à 500.0.0.3 Versões do complemento Media Streaming anteriores à 430.1.8.12 Descrição: Foi relatada uma vulnerabilidade de injeção de comando, permitindo que invasores remotos executem comandos arbitrários em dispositivos QNAP que executam o complemento Media Streaming. Recomendações: Para versões do complemento Media Streaming anteriores à 500.0.0.3, atualize para a versão 500.0.0.3 ou posterior. Para versões do complemento Media Streaming anteriores à 430.1.8.12, atualize para a versão 430.1.8.12 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do Photo Station anteriores à 5.4.10 Versões do Photo Station anteriores à 5.7.13 Versões do Photo Station anteriores à 6.0.18 Descrição: Foi relatada uma vulnerabilidade de script entre sites (XSS), que permite que invasores remotos injetem código malicioso. Recomendações: Para versões do Photo Station anteriores à 5.4.10, atualize para a versão 5.4.10 ou posterior. Para versões do Photo Station anteriores à 5.7.13, atualize para a versão 5.7.13 ou posterior. Para versões do Photo Station anteriores à 6.0.18, atualize para a versão 6.0.18 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do Photo Station anteriores à 6.0.18 Descrição: Foi relatada uma vulnerabilidade de script entre sites (XSS), que permite que invasores remotos injetem código malicioso. Recomendações: Para versões anteriores à 6.0.18, atualize para o Photo Station 6.0.18 ou posterior para resolver o problema.

Foi relatada uma vulnerabilidade de cross-site scripting (XSS), permitindo que invasores remotos injetem código malicioso.

**Nome do software vulnerável e versões afetadas: Versões do Photo Station anteriores à 6.0.18 Descrição: Foi relatada uma vulnerabilidade de script entre sites (XSS), que permite que invasores remotos injetem código malicioso. Recomendações: Para versões anteriores à 6.0.18, atualize para o Photo Station 6.0.18 ou posterior para resolver o problema.

The issue is related to improper authentication of requests. Successful exploitation can lead to unauthorized changes in the settings of the Proxy Server.

The issue allows remote attackers to run arbitrary OS commands against the system with root privileges.

The issue is related to the lack of CSRF protections in the Proxy Server application.

A cross-site scripting (XSS) issue exists in the File Station of QNAP QTS, allowing remote attackers to inject arbitrary web script or HTML. This can lead to the execution of malicious code on the victim's browser.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML into the Media Streaming add-on. The injected code is triggered by a crafted link, rather than the normal page.

The issue may expose sensitive information contained in NAS devices, potentially allowing attackers to further compromise the device.