CNVD-ID	CNVD-2020-74064
公开日期	2020-12-25
危害级别	低 (AV:N/AC:M/Au:S/C:N/I:P/A:N)
影响产品	NETGEAR ReadyNAS OS <6 6.8.0
CVE ID	CVE-2017-18813
漏洞描述	NETGEAR ReadyNAS OS是美国网件（NETGEAR）公司的一套用于ReadyNAS网络附属存储设备的操作系统。 NETGEAR ReadyNAS OS 6 6.8.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
漏洞类型	通用型漏洞
参考链接	https://nvd.nist.gov/vuln/detail/CVE-2017-18813
漏洞解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://kb.netgear.com/000049052/Security-Advisory-for-Stored-Cross-Site-Scripting-Vulnerability-on-Some-ReadyNAS-Devices-PSV-2017-0296
厂商补丁	NETGEAR ReadyNAS OS xss漏洞（CNVD-2020-74064）的补丁
验证信息	(暂无验证信息)
报送时间	2020-04-22
收录时间	2020-12-25
更新时间	2020-12-25
漏洞附件	(无附件)