CVE:CVE-2021-28806
CNNVD:CNNVD-202104-2170
Qnap Systems QNAP QTS是中国威联通（Qnap Systems）公司的一款类似SAN存储架构的数据存储设备。该设备支持分层存储、镜像保护等保障功能。
QNAP QTS 存在跨站脚本漏洞，该漏洞源于对用户提供的数据的无害化处理不足。以下产品及版本受到影响：QNAP QTS: before 4.5.3.1652 20210428   。
solution:Upgrade qnap qts to a higher version than 4.5.3.1652,and avoid the version (,4.5.3.1652); Upgrade qnap quts_hero to a higher version than h4.5.2.1638,and avoid the version (,h4.5.2.1638); Upgrade qnap qutscloud to a higher version than c4.5.5.1656,and avoid the version (,c4.5.5.1656)