Saltar al contenido
Acceso clientes Agendar
CVE-2018-19953 Uso conocido en ransomware

QNAP NAS File Station Cross-Site Scripting Vulnerability

QNAP · Network Attached Storage (NAS) · Agregada al catálogo el 24-05-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

A cross-site scripting vulnerability affecting QNAP NAS File Station could allow remote attackers to inject malicious code.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de QNAP en el catálogo

  • CVE-2023-47565 QNAP VioStor NVR OS Command Injection Vulnerability Alta 21-12-2023
  • CVE-2022-27593 QNAP Photo Station Externally Controlled Reference Vulnerability Alta 08-09-2022
  • CVE-2019-7195 QNAP Photo Station Path Traversal Vulnerability Alta 08-06-2022
  • CVE-2019-7194 QNAP Photo Station Path Traversal Vulnerability Alta 08-06-2022
  • CVE-2019-7193 QNAP QTS Improper Input Validation Vulnerability Alta 08-06-2022
Ver las 11 de QNAP →

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.