SQL injection vulnerability in UPnP... CVE-2018-8914 CNNVD-201805-353
7.5
AV
AC
AU
C
I
A
发布：
2018-05-10
修订：
2019-10-09
Synology Media Server是群晖科技（Synology）公司的一套媒体服务器软件。 Synology Media Server 1.7.6-2842之前版本和1.4-2654之前版本中存在SQL注入漏洞。远程攻击者可借助‘ObjectID’参数利用该漏洞执行任意的SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
