FICHE CVE
CVE-2020-2503
Publiée le 2020-12-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
QNAP File Station est affecté par une faille de cross-site scripting (XSS) stockée. Un attaquant authentifié peut injecter du code malveillant qui s'exécute dans le navigateur d'un autre utilisateur, ce qui pourrait conduire à une compromission complète du système. Cela nécessite un accès réseau ainsi qu'une interaction de la victime avec un fichier ou un dossier spécialement conçu.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
If exploited, this stored cross-site scripting vulnerability could allow remote attackers to inject malicious code in File Station. QNAP has already fixed these issues in QES 2.1.1 Build 20201006 and later.