CVE-2017-11151
CVE-2017-11151
Vexday Risk Score
28Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 25.3%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
08 ago 2017PoC pública
08 ago 2017Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
A vulnerability in synotheme_upload.php in Synology Photo Station before 6.7.3-3432 and 6.3-2967 allows remote attackers to upload arbitrary files without authentication via the logo_upload action.
Productos afectados
Synology · Synology Photo StationPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/42434/no verificadoexploitdbwww.exploit-db.com/exploits/42434no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →