CVE-2017-11156
Yüksək
Təsvir
Synology Download Station 3.8.5-3475 versiyasından əvvəlki 3.8.x və 3.5-2984 versiyasından əvvəlki 3.x versiyaları ui/dlm/btsearch kataloqu üçün zəif icazələrdən (0777) istifadə edir ki, bu da uzaqdan autentifikasiya olunmuş istifadəçilərə qeyri-müəyyən vektorlar vasitəsilə icra edilə bilən fayl yükləməklə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSynology Download Station
Dərc14 avq 2017
İlk görülmə14 avq 2017
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synology download_station | 3.2-2295, 3.3-2382, 3.3-2383, 3.3-2386, 3.4-2477, 3.4-2478, 3.4-2480, 3.4-2485, 3.4-2486, 3.4-2489, 3.4-2490, 3.4-2514, 3.4-2555, 3.4-2557, 3.4-2558, 3.5-2638, 3.5-2705, 3.5-2706, 3.5-2955, 3.5-2956, 3.5-2962, 3.5-2963, 3.5-2967, 3.5-2968, 3.5-2970, 3.5-2973, 3.5-2980, 3.5-2982, 3.8.0-3416, 3.8.1-3420, 3.8.2-3455, 3.8.3-3458, 3.8.4-3468 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.