一、 漏洞 CVE-2024-38640 基础信息
漏洞标题
下载站
来源：AIGC 神龙大模型
漏洞描述信息
已报告存在跨站脚本（XSS）漏洞，可能影响Download Station。如果被利用，该漏洞可能允许已验证用户通过网络注入恶意代码。
我们已经通过以下版本修复了该漏洞：
Download Station 5.8.6.283 (2024/06/21) 及以后版本
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
Download Station
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A cross-site scripting (XSS) vulnerability has been reported to affect Download Station. If exploited, the vulnerability could allow authenticated users to inject malicious code via a network.
We have already fixed the vulnerability in the following version:
Download Station 5.8.6.283 ( 2024/06/21 ) and later
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
QNAP Download Station 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
QNAP Systems Download Station是中国威联通科技（QNAP Systems）公司的一款软件应用程序。Download Station 提供了一个用户友好的界面，允许用户轻松地下载和管理文件，包括音乐、视频、文档和软件。 QNAP Download Station 5.8.6.283 ( 2024/06/21 )版本及之前版本存在跨站脚本漏洞，该漏洞源于包含一个跨站脚本漏洞。攻击者利用该漏洞可以通过网络注入恶意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-38640 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
