PT-2020-8663 · Qnap Systems · Photo Station

CVE-2018-19956

Publicado

2020-11-02

Atualizado

2022-11-16

CVSS v3.1

6.1

Média

Vetor

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Photo Station da QNAP Systems Inc. anteriores à 5.7.11

Versões do Photo Station da QNAP Systems Inc. anteriores à 6.0.10

Descrição:

Foi relatada uma vulnerabilidade de cross-site scripting que, se explorada, permite que invasores remotos injetem código malicioso.

Recomendações:

Para versões anteriores à 5.7.11, atualize para a versão 5.7.11 ou posterior.

Para versões anteriores à 6.0.10, atualize para a versão 6.0.10 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2018-19956

Photo Station