CVE-2015-6910

Wysokie

Opublikowano: 11/09/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2015-6910 występuje luka typu SQL injection w Synology Video Station przed wersją 1.5-0757, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w audiotrack.cgi.

Ocena ryzyka

Atakujący mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi.

Rekomendacja

Zaleca się aktualizację Synology Video Station do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w Synology Video Station

Zobacz wszystkie

CVE-2015-6912Wysokie
Synology Video Station w wersjach przed 1.5-0763 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez metaznaki powłoki w parametrze subtitle_codepage do subtitle.cgi.
CVE-2015-6911Wysokie
W podatności CVE-2015-6911 w Synology Video Station przed wersją 1.5-0763 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku watchstatus.cgi.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Synology Video Station before 1.5-0757 allows remote attackers to execute arbitrary SQL commands via the id parameter to audiotrack.cgi.