CVE:CVE-2017-7635
CNNVD:CNNVD-201704-457
QNAP NAS application Proxy Server是威联通（QNAP Systems）公司的一款用于设置管理代理服务器的应用程序。
QNAP NAS application Proxy Server 1.2.0及之前版本中存在跨站请求伪造漏洞，该漏洞源于程序没有使用跨站请求伪造保护。远程攻击者可借助特制的HTML页面和URL利用该漏洞执行未授权的操作。
solution:Upgrade qnap nas_proxy_server to a higher version than 1.3.0,and avoid the version (,1.3.0)