Synology Drive File Sharing Notify... CVE-2018-8921 CNNVD-201806-153

3.5 AV AC AU C I A
发布: 2018-06-01
修订: 2019-10-09

Synology Drive是群晖科技(Synology)公司的一套协同办公套件,包含了文档管理、协同办公和文件同步备份的功能。File Sharing Notify Toast是其中的一个文件共享组件。 Synology Drive 1.0.2-10275之前版本中的File Sharing Notify Toast存在跨站脚本漏洞。远程攻击者可借助恶意的文件名利用该漏洞注入任意的Web脚本。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息