Qnap

Nas Proxy Server

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-34360

  • EPSS 0.09%
  • Veröffentlicht 26.05.2022 14:15:07
  • Zuletzt bearbeitet 21.11.2024 06:10:14

A cross-site request forgery (CSRF) vulnerability has been reported to affect QNAP device running Proxy Server. If exploited, this vulnerability allows remote attackers to inject malicious code. We have already fixed this vulnerability in the followi...

5.4

CVE-2021-34359

  • EPSS 0.22%
  • Veröffentlicht 25.02.2022 06:15:06
  • Zuletzt bearbeitet 21.11.2024 06:10:14

A cross-site scripting (XSS) vulnerability has been reported to affect QNAP device running Proxy Server. If exploited, this vulnerability allows remote attackers to inject malicious code. We have already fixed this vulnerability in the following vers...

6.1

CVE-2021-34361

  • EPSS 0.35%
  • Veröffentlicht 25.02.2022 06:15:06
  • Zuletzt bearbeitet 21.11.2024 06:10:14

A cross-site scripting (XSS) vulnerability has been reported to affect QNAP device running Proxy Server. If exploited, this vulnerability allows remote attackers to inject malicious code. We have already fixed this vulnerability in the following vers...

8.8

CVE-2017-7635

  • EPSS 0.16%
  • Veröffentlicht 05.06.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:32:20

QNAP NAS application Proxy Server through version 1.2.0 does not utilize CSRF protections.

6.1

CVE-2017-7636

  • EPSS 0.32%
  • Veröffentlicht 05.06.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:32:20

Cross-site scripting (XSS) vulnerability in QNAP NAS application Proxy Server through version 1.2.0 allows remote attackers to inject arbitrary web script or HTML.

10

CVE-2017-7637

  • EPSS 3.42%
  • Veröffentlicht 05.06.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:32:20

QNAP NAS application Proxy Server through version 1.2.0 allows remote attackers to run arbitrary OS commands against the system with root privileges.

5.3

CVE-2017-7639

  • EPSS 0.19%
  • Veröffentlicht 05.06.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:32:21

QNAP NAS application Proxy Server through version 1.2.0 does not authenticate requests properly. Successful exploitation can lead to change of the settings of Proxy Server.