CVE:CVE-2018-0719
CNNVD:CNNVD-201811-784
Qnap Systems QNAP QTS是中国威联通（Qnap Systems）公司的一款类似SAN存储架构的数据存储设备。该设备支持分层存储、镜像保护等保障功能。
QNAP QTS 4.2.6 build 20180711及之前版本、4.3.3 build 20180725及之前版本和4.3.4 build 20180710及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入javascript代码。
solution:Upgrade qnap qts to a higher version than 4.2.6,4.3.3,4.3.4,and avoid the version 4.2.6,4.3.3,4.3.4