CVE-2017-11161
KrytyczneStreszczenie
Wielokrotne podatności na wstrzykiwanie SQL w Synology Photo Station przed wersją 6.7.4-3433 i 6.3-2968 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) article_id w label.php lub (2) type w synotheme.php.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do uzyskania dostępu do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Synology Photo Station do najnowszej wersji, aby usunąć te podatności oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Multiple SQL injection vulnerabilities in Synology Photo Station before 6.7.4-3433 and 6.3-2968 allow remote attackers to execute arbitrary SQL commands via the (1) article_id parameter to label.php; or (2) type parameter to synotheme.php.