CVE-2017-15892CWE-79

CVE-2017-15892: fallo en Synology Chat

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Chat

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.0%
Multiple cross-site scripting (XSS) vulnerabilities in Slash Command Creator in Synology Chat before 2.0.0-1124 allow remote authenticated users to inject arbitrary web script or HTML via (1) COMMAND, (2) COMMANDS INSTRUCTION, or (3) DESCRIPTION parameter.
Productos afectados
Synology · Chat
CVEs relacionadas — Synology Chat

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-15886—CVE-2017-15886EPSS 1.6%