CVE:CVE-2017-13073
CNNVD:CNNVD-201804-1348
QNAP NAS application Photo Station是威联通（QNAP Systems）公司的一款应用在QNAP NAS设备中的图片管理应用程序。
QNAP NAS application Photo Station 5.2.7及之前版本和5.4.3及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade qnap photo_station to a higher version than 5.2.7,5.4.3,and avoid the version [5.2.0,5.2.7],[5.4.0,5.4.3]