Synology File Station Attachment... CVE-2018-8923 CNNVD-201806-327

3.5 AV AC AU C I A
发布: 2018-06-05
修订: 2019-10-09

Synology File Station是群晖科技(Synology)公司的一套文件管理工具。该工具使用户能够通过Web访问Synology NAS设备上的文件。Attachment Preview是其中的一个附件预览组件。 Synology File Station 1.1.4-0122之前版本中的Attachment Preview组件存在跨站脚本漏洞。远程攻击者可借助恶意的扩展利用该漏洞注入任意Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息