Búsqueda de    
Vulnerabilidad   
    Buscar 219043 Descripciones CVE y
99761 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.808247
Categoría:Web application abuses
Título:QNAP QTS File Station Cross Site Scripting Vulnerability
Resumen:QNAP QTS File Station is prone to a cross-site scripting (XSS) vulnerability.
Descripción:Summary:
QNAP QTS File Station is prone to a cross-site scripting (XSS) vulnerability.

Vulnerability Insight:
The flaw is due to an insufficient validation
of user supplied input via unspecified vectors in File Station.

Vulnerability Impact:
Successful exploitation will allow remote
attackers to inject arbitrary web script or HTML via unspecified vectors.

Affected Software/OS:
QNAP QTS versions prior to 4.2.0

Solution:
Upgrade to QNAP QTS version
4.2.1 Build 20160601 or later.

CVSS Score:
4.3

CVSS Vector:
AV:N/AC:M/Au:N/C:N/I:P/A:N

Referencia Cruzada: BugTraq ID: 91474
Common Vulnerability Exposure (CVE) ID: CVE-2015-5664
http://jvn.jp/en/jp/JVN42930233/index.html
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000119
http://www.securitytracker.com/id/1036123
CopyrightCopyright (C) 2016 Greenbone Networks GmbH

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2024 E-Soft Inc. Todos los derechos reservados.