CVE-2018-8914

緊急 9.8CVE-2018-8914 · 10/05/2018 公開 · 17/06/2026 更新

要点

CVE-2018-8914 は media server (synology) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 70.2% より高い）。
対処：1.4-2654, 1.7.6-2842 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
media server synology	`≥ 1.4, < 1.4-2654≥ 1.7, < 1.7.6-2842`	`1.4-26541.7.6-2842`

概要

SQL injection vulnerability in UPnP DMA in Synology Media Server before 1.7.6-2842 and before 1.4-2654 allows remote attackers to execute arbitrary SQL commands via the ObjectID parameter.

参考情報

synology.com/en-global/support/security/Synology_SA_18_04 · Vendor Advisory

media server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

media server

synology

≥ 1.4, < 1.4-2654≥ 1.7, < 1.7.6-2842

1.4-26541.7.6-2842

media server のその他の脆弱性

すべて見る →