Beveiligingsadvies

CVE-2017-16774

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-04-01 14:24:13
Laatst bijgewerkt 2024-09-16 18:18:02
Toegewezen door synology
CVSS-score 6.5
Status PUBLISHED

Beschrijving

Cross-site scripting (XSS) vulnerability in SYNO.Core.PersonalNotification.Event in Synology DiskStation Manager (DSM) before 6.1.4-15217-3 allows remote authenticated users to inject arbitrary web script or HTML via the package parameter.