CVE:CVE-2020-36194
CNNVD:CNNVD-202106-2014
Qnap Systems QuLog Center是中国威联通（Qnap Systems）公司的一个报告栏，里面记录了系统汇报出来的各项事件。
QuLog Center 存在跨站脚本漏洞，该漏洞源于一个 XSS 漏洞会影响运行 QTS 和 QuTS hero 的 QNAP NAS。 攻击者可利用该漏洞注入恶意代码。
solution:Upgrade qnap qts to a higher version than 4.5.2.1566,and avoid the version (,4.5.2.1566); Upgrade qnap quts_hero to a higher version than h4.5.2.1638,and avoid the version (,h4.5.2.1638)