CVE-2017-11154
CVE-2017-11154
Vexday Risk Score
28Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 14.2%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
08 ago 2017PoC pública
08 ago 2017Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
Unrestricted file upload vulnerability in PixlrEditorHandler.php in Synology Photo Station before 6.7.3-3432 and 6.3-2967 allows remote attackers to create arbitrary PHP scripts via the type parameter.
Productos afectados
Synology · Synology Photo StationPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/42434/no verificadoexploitdbwww.exploit-db.com/exploits/42434no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →