CVE-2017-11151
KrytyczneStreszczenie
W podatności w pliku synotheme_upload.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą przesyłać dowolne pliki bez uwierzytelnienia za pomocą akcji logo_upload.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego wprowadzenia złośliwego oprogramowania, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Synology Photo Station do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in synotheme_upload.php in Synology Photo Station before 6.7.3-3432 and 6.3-2967 allows remote attackers to upload arbitrary files without authentication via the logo_upload action.