CVE-2018-13288

MOYENNE 5.3CVE-2018-13288 · Published 01/04/2019 · updated 17/06/2026

En bref

CVE-2018-13288 est une vulnérabilité MOYENNE (CVSS 5.3) touchant file station (synology).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.5%, plus élevée que 74.1% des vulnérabilités.
Correctif : mettre à jour vers 1.1.5-0125, 1.2.2-0250 ou plus récent.

Package	Affected versions	Patched versions
file station synology	`≥ 1.1, < 1.1.5-0125≥ 1.2, < 1.2.2-0250`	`1.1.5-01251.2.2-0250`

Description

Information exposure vulnerability in SYNO.FolderSharing.List in Synology File Station before 1.2.3-0252 and before 1.1.5-0125 allows remote attackers to obtain sensitive information via the (1) folder_path or (2) real_path parameter.

References

synology.com/security/advisory/Synology_SA_18_35 · Vendor Advisory

Autres vulnérabilités de file station

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free