CVE-2018-8920
Yüksək
Təsvir
Synology DiskStation Manager (DSM)-in 6.1.6-15266 versiyasından əvvəlki Log Exporter komponentində escape simvollarının düzgün neytrallaşdırılmaması zəifliyi, uzaqdakı hücumçulara arxiv faylını CSV formatında ixrac etməklə istənilən məzmunu yerləşdirməyə və bununla da qeyri-müəyyən təsir göstərməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulSynology Diskstation Manager
Dərc24 dek 2018
İlk görülmə24 dek 2018
Zəiflik növüCWE-116CWE-116
Necə düzəltmək olar
Yeniləyin
- synology diskstation_manager6.1.6-15266 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synology diskstation_manager | v < 6.1.6-15266 | 6.1.6-15266 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.