Към съдържанието
Търсене

CVE-2021-43928: Synology Mail Station, инжекция

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability in mail sending and receiving component in Synology Mail Station before 20211105-10315 allows remote authenticated users to execute arbitrary commands via unspecified vectors.

    Засегнати продукти

    • Synology Mail Station: unspecified преди 20211105-10315

    Вид слабост

    История

    • 7 февруари 2022 Публикувано

    Първоизточници