Synology-Forum.nl
Packages => Officiƫle Packages => Photo Station / Photos => Topic gestart door: Birdy op 20 december 2017, 13:05:01
-
https://www.synology.com/nl-nl/support/security/Synology_SA_17_80
-
A vulnerability allows remote authenticated users to inject arbitrary web script or HTML via a susceptible version of Photo Station.
Upgrade to 6.8.0-3456 or above.
Dus alleen kwetsbaar bij autenticated gebruikers. Dat scheelt al een hoop dat Photo Station pas na inloggen kwetsbaar wordt.
-
Deze was al een tijdje geleden gerepareerd. Zullen er wel voor gekozen hebben om het eerst te repareren alvorens het publiek te maken.