Vigil@nce - Synology Photo Station : deux vulnérabilités
septembre 2015 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut employer plusieurs vulnérabilités de Synology
Photo Station.
– Produits concernés : Synology DSM, Synology DS***, Synology RS***.
– Gravité : 2/4.
– Date création : 01/07/2015.
DESCRIPTION DE LA VULNÉRABILITÉ
Plusieurs vulnérabilités ont été annoncées dans Synology
Photo Station.
Un attaquant peut provoquer un Cross Site Scripting, afin
d’exécuter du code JavaScript dans le contexte du site web.
[grav:2/4]
Un attaquant peut bloquer une redirection vers des URLs en https,
afin que le trafic reste en clair. [grav:1/4]
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
http://vigilance.fr/vulnerabilite/Synology-Photo-Station-deux-vulnerabilites-17282