CVE-2021-33180

Yüksək

Təsvir

Synology Media Server versiya 1.8.1-2876-dək olan cgi komponentində SQL əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('SQL Injection') zəifliyi uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

MəhsulSynology Media Server

Dərc1 iyn 2021

İlk görülmə1 iyn 2021

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

synology media_server1.8.1-2876 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
synology media_server	v < 1.8.1-2876	1.8.1-2876

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.