QNAP · Network Attached Storage (NAS)

CVE-2018-19953

QNAP NAS File Station Cross-Site Scripting Vulnerability

Bei Angriffen ausgenutzt Von Ransomware genutzt Mittel 6,1 Angriffswahrscheinlichkeit: 31%

Was es ist

If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code. QNAP has already fixed the issue in the following QTS versions. QTS 4.4.2.1231 on build 20200302; QTS 4.4.1.1201 on build 20200130; QTS 4.3.6.1218 on build 20200214; QTS 4.3.4.1190 on build 20200107; QTS 4.3.3.1161 on build 20200109; QTS 4.2.6 on build 20200109.

CISA: A cross-site scripting vulnerability affecting QNAP NAS File Station could allow remote attackers to inject malicious code.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 14. Juni 2022

Zur CISA-Liste hinzugefügt: 24. Mai 2022
Veröffentlicht: 28. Oktober 2020
Schweregrad: Mittel 6,1 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 31% unter den obersten 1,8% aller bekannten Schwachstellen
Schwachstellentyp: CWE-79 CWE-80
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (1)

https://www.qnap.com/zh-tw/security-advisory/qsa-20-01

Weitere ausgenutzte Schwachstellen von QNAP

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
24.05.2022	NAS File Station Cross-Site ScriptingCVE-2018-19943von Ransomware genutzt	Network Attached Storage (NAS)	Hoch 8,0	23%
24.05.2022	NAS File Station Command InjectionCVE-2018-19949von Ransomware genutzt	Network Attached Storage (NAS)	Kritisch 9,8	30%
31.03.2022	NAS Improper AuthorizationCVE-2021-28799von Ransomware genutzt	Network Attached Storage (NAS)	Kritisch 10,0	78%
21.12.2023	OS Command InjectionCVE-2023-47565	VioStor NVR	Hoch 8,0	73%
08.09.2022	Externally Controlled ReferenceCVE-2022-27593von Ransomware genutzt	Photo Station	Kritisch 10,0	88%
08.06.2022	Improper Access ControlCVE-2019-7192von Ransomware genutzt	Photo Station	Kritisch 9,8	88%
08.06.2022	Improper Input ValidationCVE-2019-7193von Ransomware genutzt	QTS	Kritisch 9,8	14%
08.06.2022	Path TraversalCVE-2019-7194von Ransomware genutzt	Photo Station	Kritisch 9,8	83%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.