CVE:CVE-2021-34361
CNNVD:CNNVD-202202-2051
Qnap Systems QNAP QTS是中国威联通（Qnap Systems）公司的一款类似SAN存储架构的数据存储设备。该设备支持分层存储、镜像保护等保障功能。
QNAP QTS Proxy Server 存在跨站脚本漏洞，该漏洞源于用户提供的数据没有充分处理。远程攻击者可以欺骗受害者跟踪一个特别制作的链接，并在用户的浏览器中执行任意的HTML和脚本代码，以攻击脆弱的网站。
solution:Upgrade qnap nas_proxy_server to a higher version than 1.4.2,and avoid the version (,1.4.2)