جزئیات آسیب‌پذیری

CVE-2018-19943

بهره‌برداری فعال

QNAP Systems QTS

CVSS 3.1

8.0بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code. QNAP has already fixed these issues in the following QTS versions. QTS 4.4.2.1270 build 20200410 and later QTS 4.4.1.1261 build 20200330 and later QTS 4.3.6.1263 build 20200330 and later QTS 4.3.4.1282 build 20200408 and later QTS 4.3.3.1252 build 20200409 and later QTS 4.2.6 build 20200421 and later

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.0بالا	3.1	CVEProject cvelistV5 (CNA) (qnap)	`CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
QNAP Systems Inc.	QTS	v < 4.4.2.1270	CVEProject cvelistV5 (CNA)
QNAP Systems Inc.	QTS	v < 4.4.1.1261	CVEProject cvelistV5 (CNA)
QNAP Systems Inc.	QTS	v < 4.3.6.1263	CVEProject cvelistV5 (CNA)
QNAP Systems Inc.	QTS	v < 4.3.4.1282	CVEProject cvelistV5 (CNA)
QNAP Systems Inc.	QTS	v < 4.3.3.1252	CVEProject cvelistV5 (CNA)
QNAP Systems Inc.	QTS	v < 4.2.6	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.qnap.com/zh-tw/security-advisory/qsa-20-01 x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-19943 government-resource

اطلاعات

تاریخ انتشار: ۱۳۹۹/۰۸/۰۷
آخرین به‌روزرسانی: ۱۴۰۵/۰۵/۲۲
وضعیت: PUBLISHED
صادرکننده (CNA): qnap
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۱/۰۳/۰۳
مهلت رفع: ۱۴۰۱/۰۳/۲۴
استفاده در باج‌افزار: بله

پیش‌بینی بهره‌برداری (EPSS)

۲۲٫۶۸٪

احتمال بهره‌برداری در ۳۰ روز

۹۷٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-79
Cross-site Scripting (XSS)
CWE-80
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)