最新系统漏洞SynologyPhotoStationSQL注入漏洞

最新系统漏洞2021年10月15日
受影响系统&＃xff1a;
Synology Photo Station <6.8.14-3500
描述&＃xff1a;

CVE(CAN) ID: CVE-2021-29089
Synology Photo Station是中国台湾群晖科技&＃xff08;Synology&＃xff09;公司的一套用于在互联网上共享图片、视频和博客的解决方案。
Synology Photo Station 6.8.14-3500之前版本的缩略图组件存在SQL注入漏洞。远程攻击者可通过未指定的向量利用该漏洞执行任意SQL命令。

<**>

建议&＃xff1a;

厂商补丁&＃xff1a;

Synology

目前厂商已经发布了升级补丁以修复这个安全问题&＃xff0c;请到厂商的主页下载&＃xff1a;

https://www.synology.com/security/advisory/Synology_SA_20_20