CVE:CVE-2018-0724
CNNVD:CNNVD-201812-1150
QNAP Q'center Virtual Appliance是中国威联通（QNAP Systems）公司的一款用于在Microsoft Hyper-V、VMware ESXi和Workstation等虚拟环境中部署Q'center（QNAP NAS管理平台）的虚拟设备。
QNAP Q'center Virtual Appliance 1.8.1014及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入Javascript代码。
solution:Upgrade qnap q'center_virtual_appliance to a higher version than 1.8.1014,and avoid the version (,1.8.1014]