CVE:CVE-2021-38680
CNNVD:CNNVD-202112-786
Qnap Kazoo Server是中国威联通科技（Qnap）公司的一款服务器。
QNAP Kazoo Server 存在跨站脚本漏洞，该漏洞源于软件对用户提供的数据没有充分的过滤与验证。远程攻击者可利用该漏洞可以在脆弱网站的情况下，欺骗受害者遵循特定的链接，并在用户浏览器中执行任意的HTML和脚本代码。
solution:Upgrade qnap kazoo_server to a higher version than 4.11.20,and avoid the version (,4.11.20)