PT-2021-18078 · Synology · Synology Photo Station

Bing-Jhong Jheng · Publicado 2021-06-02 · Atualizado 2021-06-10 · CVE-2021-29089

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do Synology Photo Station anteriores à 6.8.14-3500

Descrição:

O problema está relacionado à neutralização inadequada de caracteres especiais utilizados em um comando SQL, também conhecida como injeção de SQL, no componente de miniaturas. Isso permite que invasores remotos executem comandos SQL arbitrários por meio de vetores não especificados.

Recomendações:

Para versões anteriores à 6.8.14-3500, atualize para a versão 6.8.14-3500 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente de miniaturas para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-29089

Produtos afetados

Synology Photo Station

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-29089 · Nota de Segurança
• https://t.me/cvenotify/16116 · Publicação no Telegram
• https://t.me/cvenotify/15368 · Publicação no Telegram
• https://synology.com/security/advisory/Synology_SA_20_20 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-29089 · Aviso do Fabricante