Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Plusieurs vulnérabilités ont été annoncées dans Synology
Video Station.

Produits concernés : Synology DSM.

Gravité : 2/4.

Date création : 14/09/2015.

DESCRIPTION DE LA VULNÉRABILITÉ

Plusieurs vulnérabilités ont été annoncées dans Synology
Video Station.

Un attaquant peut provoquer une injection SQL dans audiotrack.cgi,
afin de lire ou modifier des données. [grav:2/4 ; CVE-2015-6910]

Un attaquant peut provoquer une injection SQL dans
watchstatus.cgi, afin de lire ou modifier des données. [grav:2/4 ;
CVE-2015-6911]

Un attaquant peut utiliser une vulnérabilité dans
subtitle_codepage de subtitle.cgi, afin d’exécuter du code.
[grav:2/4 ; CVE-2015-6912]

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Synology-Video-Station-trois-vulnerabilites-17879