CVE-2018-8914

CRITIQUE 9.8CVE-2018-8914 · Published 10/05/2018 · updated 17/06/2026

En bref

CVE-2018-8914 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant media server (synology).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 70.2% des vulnérabilités.
Correctif : mettre à jour vers 1.4-2654, 1.7.6-2842 ou plus récent.

Package	Affected versions	Patched versions
media server synology	`≥ 1.4, < 1.4-2654≥ 1.7, < 1.7.6-2842`	`1.4-26541.7.6-2842`

Description

SQL injection vulnerability in UPnP DMA in Synology Media Server before 1.7.6-2842 and before 1.4-2654 allows remote attackers to execute arbitrary SQL commands via the ObjectID parameter.

References

synology.com/en-global/support/security/Synology_SA_18_04 · Vendor Advisory

Autres vulnérabilités de media server

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

media server

synology

≥ 1.4, < 1.4-2654≥ 1.7, < 1.7.6-2842

1.4-26541.7.6-2842

Autres vulnérabilités de media server

Tout voir →