Katalog CVE
CVE-2016-10329
KrytyczneStreszczenie
W podatności CVE-2016-10329 występuje luka w pliku login.php w Synology Photo Station przed wersją 6.5.3-3226, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie metaznaków powłoki w nagłówku 'X-Forwarded-For'.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację Synology Photo Station do wersji 6.5.3-3226 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Command injection vulnerability in login.php in Synology Photo Station before 6.5.3-3226 allows remote attackers to execute arbitrary code via shell metacharacters in the crafted 'X-Forwarded-For' header.