9высокая
BDU:2021-04516 (CVE-2021-29090)
Уязвимость компонента PHP средства управления хранилищем фотографий Synology Photo Station, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольные SQL команды
Опубликовано: 2021-09-15
Описание
Уязвимость компонента PHP средства управления хранилищем фотографий Synology Photo Station связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL команды
Затрагиваемое ПО и версии
Photo Station (от 6.8 до 6.8.14-3500)
Способ устранения
Использование рекомендаций:
https://www.synology.com/ru-ru/security/advisory/Synology_SA_20_20
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи