Test Kennung:	1.3.6.1.4.1.25623.1.0.812358
Kategorie:	Web application abuses
Titel:	Synology Photo Station Cross-Site Scripting Vulnerability (Synology_SA_17_80)
Zusammenfassung:	Synology Photo Station is prone to a cross-site scripting (XSS) vulnerability.
Beschreibung:	Summary: Synology Photo Station is prone to a cross-site scripting (XSS) vulnerability. Vulnerability Insight: The flaw exists due to insufficient validation of input passed to 'PixlrEditorHandler.php' script via the 'id' parameter. Vulnerability Impact: Successful exploitation will allow remote authenticated users to inject arbitrary web scripts or HTML code. Affected Software/OS: Synology Photo Station before before 6.8.0-3456 Solution: Upgrade to Photo Station version 6.8.0-3456 or above. CVSS Score: 3.5 CVSS Vector: AV:N/AC:M/Au:S/C:N/I:P/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2017-12072
Copyright	Copyright (C) 2017 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.