Описание
Improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability in webapi component in Synology CardDAV Server before 6.0.10-0153 allows remote authenticated users to inject SQL commands via unspecified vectors.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 6.0.10-0153 (исключая)
cpe:2.3:a:synology:carddav_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 68%
0.00575
Низкий
8.3 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 8.8
github
больше 3 лет назад
Improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability in webapi component in Synology CardDAV Server before 6.0.10-0153 allows remote authenticated users to inject SQL commands via unspecified vectors.
EPSS
Процентиль: 68%
0.00575
Низкий
8.3 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-89