用于管理NAS的Web应用程序受到各种未授权的信息泄露漏洞的影响。当设备配置为信任任何CORS源时，可通过本地域名直接访问。 因此，任何人都可以访问此用户敏感信息。 这些信息可用于进行更有针对性的攻击。

1.对接口的访问进行权限控制。 2.关闭非必要的页面对公网开放。