CVE-2017-15891CWE-284

CVE-2017-15891: fallo en Synology Calendar

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Calendar

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.0%
Improper access control vulnerability in SYNO.Cal.EventBase in Synology Calendar before 2.0.1-0242 allows remote authenticated users to modify calendar event via unspecified vectors.
Productos afectados
Synology · Synology Calendar
CVEs relacionadas — Synology Calendar

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-34812MEDIUMCVE-2021-34812EPSS 1.1%CVE-2022-27617MEDIUMCVE-2022-27617EPSS 0.9%CVE-2022-22682MEDIUMCVE-2022-22682EPSS 0.6%CVE-2022-22686MEDIUMCVE-2022-22686EPSS 0.3%