Към съдържанието
Търсене

CVE-2018-8914: Synology Media Server, инжекция

7.3

CVSS 3.0

1,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    SQL injection vulnerability in UPnP DMA in Synology Media Server before 1.7.6-2842 and before 1.4-2654 allows remote attackers to execute arbitrary SQL commands via the ObjectID parameter.

    Засегнати продукти

    • Synology Media Server: unspecified преди 1.7.6-2842; unspecified преди 1.4-2654

    Вид слабост

    История

    • 10 май 2018 Публикувано

    Други уязвимости в Synology Media Server

    Първоизточници

    CVE-2018-8914: Synology Media Server, инжекция | freedomonline.bg