CVE-2017-11153CWE-502

CVE-2017-11153: fallo en Synology Photo Station

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Synology Photo Station

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 12%
de la publicación al armael mismo día
Publicada en NVD8 ago
1ª PoC8 ago
Deserialization vulnerability in synophoto_csPhotoMisc.php in Synology Photo Station before 6.7.3-3432 and 6.3-2967 allows remote attackers to gain administrator privileges via a crafted serialized payload.
Productos afectados
Synology · Synology Photo Station
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Synology Photo Station

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-11155—CVE-2017-11155EPSS 47.4%CVE-2016-10329—CVE-2016-10329EPSS 40.8%CVE-2017-11151—CVE-2017-11151EPSS 16.3%CVE-2017-11152—CVE-2017-11152EPSS 14.6%CVE-2017-11154—CVE-2017-11154EPSS 8.6%CVE-2016-10331—CVE-2016-10331EPSS 2.2%