CVE-2017-15890: fallo en Synology MailPlus Server
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.8%
Cross-site scripting (XSS) vulnerability in Disclaimer in Synology MailPlus Server before 1.4.0-0415 allows remote authenticated users to inject arbitrary web script or HTML via the NAME parameter.
Productos afectados
Synology · MailPlus ServerCVEs relacionadas — Synology MailPlus Server
En el mismo producto, de las más peligrosas a las menos.