CVE-2019-11829highexploração observadaCWE-78

CVE-2019-11829: falha de alta gravidade em Synology Calendar

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Calendar

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Actcvss 7.3epss 2.2%
da publicação à arma
Publicada no NVD30 de jun.
VulnCheck+1907d
OS command injection vulnerability in drivers_syno_import_user.php in Synology Calendar before 2.3.1-0617 allows remote attackers to execute arbitrary commands via the crafted 'X-Real-IP' header.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
Synology · Calendar
CVEs relacionadas — Synology Calendar

No mesmo produto, das mais perigosas para as menos.

CVE-2018-13299MEDIUMCVE-2018-13299EPSS 1.4%CVE-2018-8927MEDIUMCVE-2018-8927EPSS 0.9%CVE-2019-11825MEDIUMCVE-2019-11825EPSS 0.8%CVE-2018-8915MEDIUMCVE-2018-8915EPSS 0.8%CVE-2019-11820MEDIUMCVE-2019-11820EPSS 0.3%