CVE:CVE-2018-14904
CNNVD:CNNVD-201808-136
Samsung Syncthru Web Service是韩国三星（Samsung）公司的一款用于打印机的网络同步服务。
Samsung Syncthru Web Service 4.05.61版本中存在多个跨站脚本漏洞。远程攻击者可借助多个参数利用该漏洞劫持会话，泄露重要信息。
solution:Upgrade samsung syncthru_web_service to a higher version than 4.05.61,and avoid the version 4.05.61