Podatność CVE-2018-9081


Publikacja: 2018-09-28

Opis:
For some Iomega, Lenovo, LenovoEMC NAS devices versions 4.1.402.34662 and earlier, the file name used for assets accessible through the Content Viewer application are vulnerable to self cross-site scripting self-XSS. As a result, adversaries can add files to shares accessible from the Content Viewer with a cross site scripting payload in its name, and wait for a user to try and rename the file for their payload to trigger.

Typ:

CWE-79

(Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:H/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
2.6/10
2.9/10
4.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Wysoka
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Lenovo -> Storcenter px12-450r firmware 
Lenovo -> Ez media & backup center firmware 
Lenovo -> Storcenter px2-300d firmware 
Lenovo -> Ix2 firmware 
Lenovo -> Storcenter px4-300d firmware 
Lenovo -> Ix4-300d firmware 
Lenovo -> Storcenter px4-300r firmware 
Lenovo -> Px12-400r firmware 
Lenovo -> Storcenter px6-300d firmware 
Lenovo -> Px12-450r firmware 
Lenovo -> Px2-300d firmware 
Lenovo -> Px4-300d firmware 
Lenovo -> Px4-300r firmware 
Lenovo -> Px4-400d firmware 
Lenovo -> Px4-400r firmware 
Lenovo -> Px6-300d firmware 
Lenovo -> Storcenter ix2-dl firmware 
Lenovo -> Storcenter ix2 firmware 
Lenovo -> Storcenter ix4-300d firmware 
Lenovo -> Storcenter px12-400r firmware 

 Referencje:
https://support.lenovo.com/us/en/solutions/LEN-24224

Copyright 2024, cxsecurity.com

 

Back to Top