CVE-2017-15886CWE-918

CVE-2017-15886: fallo en Synology Chat

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.6%
Server-side request forgery (SSRF) vulnerability in Link Preview in Synology Chat before 2.0.0-1124 allows remote authenticated users to download arbitrary local files via a crafted URI.
Productos afectados
Synology · Chat
CVEs relacionadas — Synology Chat

En el mismo producto, de las más peligrosas a las menos.