CVE:CVE-2021-34355
CNNVD:CNNVD-202109-1952
QNAP NAS是中国QNAP公司的一个可访问且快速的存储解决方案。
QNAP NAS存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意代码。以下产品及版本受到影响:Photo Station 5.4.10(2021年08月19日) 之前版本，Photo Station 5.7.13(2021年08月19日)之前版本，Photo Station 6.0.18(2021年09月01日)之前版本，Photo Station 5.7.13(2021年08月19日)之前版本，Photo Station 6.0.18(2021年09月01日)之前版本。
solution:Upgrade qnap photo_station to a higher version than 5.4.10,5.7.13,6.0.18,and avoid the version (,5.4.10),[5.7.0,5.7.13),[6.0.0,6.0.18)