CVE-2015-6912
WysokieStreszczenie
Synology Video Station w wersjach przed 1.5-0763 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez metaznaki powłoki w parametrze subtitle_codepage do subtitle.cgi.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Synology Video Station do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Synology Video Station
Zobacz wszystkie- CVE-2015-6911Wysokie
W podatności CVE-2015-6911 w Synology Video Station przed wersją 1.5-0763 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku watchstatus.cgi.
- CVE-2015-6910Wysokie
W podatności CVE-2015-6910 występuje luka typu SQL injection w Synology Video Station przed wersją 1.5-0757, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w audiotrack.cgi.
Oryginalny opis (angielski, źródło NVD)
Synology Video Station before 1.5-0763 allows remote attackers to execute arbitrary shell commands via shell metacharacters in the subtitle_codepage parameter to subtitle.cgi.