Уязвимость приложения для загрузки файлов QTS Download Station операционных системы QTS сетевых устройств Qnap, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Уязвимость приложения для загрузки файлов QTS Download Station операционных системы QTS сетевых устройств Qnap существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

CVE: CVE-2024-38640, QSA-24-35
CVSS v2.0: 8.5