جزئیات آسیب‌پذیری
CVE-2018-19943
بهره‌برداری فعال
QNAP Systems QTS
CVSS 3.1
8.0بالا
شرح رسمی (انگلیسی)
If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code. QNAP has already fixed these issues in the following QTS versions. QTS 4.4.2.1270 build 20200410 and later QTS 4.4.1.1261 build 20200330 and later QTS 4.3.6.1263 build 20200330 and later QTS 4.3.4.1282 build 20200408 and later QTS 4.3.3.1252 build 20200409 and later QTS 4.2.6 build 20200421 and later
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (qnap) | CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| QNAP Systems Inc. | QTS | v < 4.4.2.1270 | CVEProject cvelistV5 (CNA) |
| QNAP Systems Inc. | QTS | v < 4.4.1.1261 | CVEProject cvelistV5 (CNA) |
| QNAP Systems Inc. | QTS | v < 4.3.6.1263 | CVEProject cvelistV5 (CNA) |
| QNAP Systems Inc. | QTS | v < 4.3.4.1282 | CVEProject cvelistV5 (CNA) |
| QNAP Systems Inc. | QTS | v < 4.3.3.1252 | CVEProject cvelistV5 (CNA) |
| QNAP Systems Inc. | QTS | v < 4.2.6 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://www.qnap.com/zh-tw/security-advisory/qsa-20-01 x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-19943 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۹/۰۸/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- qnap
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۱/۰۳/۰۳
- مهلت رفع
- ۱۴۰۱/۰۳/۲۴
- استفاده در باج‌افزار
- بله
پیش‌بینی بهره‌برداری (EPSS)
۲۲٫۶۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-79Cross-site Scripting (XSS)
- CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)