CVE-2017-16775
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.1epss 1.1%
probabilidade de exploração
1.1%top 38% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O Synology SSO Server não protege adequadamente contra ataques de clickjacking, onde invasores enganam usuários para clicarem em botões ou links ocultos sobrepondo elementos falsos aos legítimos.
Detalhe técnico
Falha CWE-1021 no SSOOauth.cgi não implementa proteção contra framing (como X-Frame-Options), permitindo que atacantes remotos incorporem a aplicação em iframes maliciosos e executem clickjacking sem necessidade de autenticação prévia.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper restriction of rendered UI layers or frames vulnerability in SSOOauth.cgi in Synology SSO Server before 2.1.3-0129 allows remote attackers to conduct clickjacking attacks via unspecified vectors.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
Synology · SSO Server