CVE-2015-9104

中 5.4CVE-2015-9104 · 30/06/2017 公開 · 17/06/2026 更新

要点

CVE-2015-9104 は audio station (synology) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.61%（全脆弱性の 49.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
audio station synology	`= 5.1-2541= 5.1-2542= 5.1-2547= 5.1-2549= 5.4-2852= 5.4-2853= 5.4-2855`	修正版なし

概要

Cross-site scripting (XSS) vulnerabilities in Synology Audio Station 5.1 before 5.1-2550 and 5.4 before 5.4-2857 allows remote authenticated attackers to inject arbitrary web script or HTML via the album title.

参考情報

fortiguard.com/zeroday/FG-VD-15-106 · Third Party Advisory
synology.com/en-global/support/security/Audio_Station_5_4_2857 · Vendor Advisory

audio station のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2015-9104 は audio station (synology) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.61%（全脆弱性の 49.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

audio station

synology

= 5.1-2541= 5.1-2542= 5.1-2547= 5.1-2549= 5.4-2852= 5.4-2853= 5.4-2855

修正版なし

audio station のその他の脆弱性

すべて見る →