BDU:2020-05502

Опубликовано: 29 окт. 2020

Источник: fstec

CVSS3: 8.3

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость функции HTTP-соединения QuickConnect операционной системы Synology Router Manager (SRM) связана с использованием криптографических алгоритмов, содержащих дефекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку типа «человек посередине»

Вендор

Synology Inc.

Наименование ПО

Synology Router Manager (SRM)

DiskStation Manager

Версия ПО

до 1.2.4-8081 (Synology Router Manager (SRM))

6.2.3 25426 (DiskStation Manager)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.synology.com/ru-ru/security/advisory/Synology_SA_20_14

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-27653
CVE

EPSS

Процентиль: 65%

0.00502

Низкий

8.3 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2020-27653

CVSS3: 8.3

nvd

больше 5 лет назад

Algorithm downgrade vulnerability in QuickConnect in Synology Router Manager (SRM) before 1.2.4-8081 allows man-in-the-middle attackers to spoof servers and obtain sensitive information via unspecified vectors.

GHSA-8wh4-6822-h89q

CVSS3: 8.3

github

больше 3 лет назад

EPSS

Процентиль: 65%

0.00502

Низкий

8.3 High

CVSS3

7.6 High

CVSS2