CVE-2019-11829 in Calendar
Tóm tắt
Bởi VulDB • 30/05/2026
Một lỗ hổng chèn lệnh hệ thống (OS command injection) trong drivers_syno_import_user.php của Synology Calendar trước phiên bản 2.3.1-0617 cho phép các kẻ tấn công từ xa thực thi các lệnh tùy ý thông qua tiêu đề 'X-Real-IP' được tạo ra một cách giả mạo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.