BDU:2019-01342

Опубликовано: 23 июл. 2018

Источник: fstec

CVSS3: 6.3

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента SYNO.PhotoStation.Auth средства управления хранилищем фотографий Photo Station связана с ошибками управления сеансом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемым данным с использованием параметра PHPSESSID

Вендор

Synology Inc.

Наименование ПО

Photo Station

Версия ПО

6.8 (Photo Station)

6.3 (Photo Station)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.synology.com/en-global/security/advisory/Synology_SA_18_37

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.synology.com/en-global/support/security/Synology_SA_18_37

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-13282
CVE

EPSS

Процентиль: 51%

0.00276

Низкий

6.3 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2018-13282

CVSS3: 5.6

nvd

больше 7 лет назад

Session fixation vulnerability in SYNO.PhotoStation.Auth in Synology Photo Station before 6.8.7-3481 allows remote attackers to hijack web sessions via the PHPSESSID parameter.

GHSA-35x6-wg3h-rrv6