| CNNVD-ID编号 | CNNVD-201805-353 |
| CVE编号 | CVE-2018-8914 |
| 发布时间 | 2018-05-11 |
| 更新时间 | 2019-10-17 |
| 漏洞类型 | SQL注入 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | synology |
Synology Media Server是群晖科技（Synology）公司的一套媒体服务器软件。
Synology Media Server 1.7.6-2842之前版本和1.4-2654之前版本中存在SQL注入漏洞。远程攻击者可借助‘ObjectID’参数利用该漏洞执行任意的SQL命令。
目前厂商已发布升级了Synology Media Server SQL注入漏洞的补丁，Synology Media Server SQL注入漏洞的补丁获取链接：
https://www.synology.cn/en-global/support/security/Synology_SA_18_04
暂无