BDU:2023-03684

Опубликовано: 22 дек. 2022

Источник: fstec

CVSS3: 8.1

CVSS2: 10

EPSS Низкий

Описание

Уязвимость операционной системы для управления сетевыми устройствами Synology Router Manager существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Вендор

Synology Inc.

Наименование ПО

Synology Router Manager (SRM)

Версия ПО

до 1.3.1-9346-3 (Synology Router Manager (SRM))

до 1.2.5-8227-6 (Synology Router Manager (SRM))

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Synology Inc. Synology Router Manager (SRM) до 1.3.1-9346-3

Synology Inc. Synology Router Manager (SRM) до 1.2.5-8227-6

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.synology.com/en-global/security/advisory/SynologySA2225

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-32955
CVE

EPSS

Процентиль: 50%

0.0027

Низкий

8.1 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-32955

CVSS3: 8.1

nvd

больше 2 лет назад

Improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability in DHCP Client Functionality in Synology Router Manager (SRM) before 1.2.5-8227-6 and 1.3.1-9346-3 allows man-in-the-middle attackers to execute arbitrary commands via unspecified vectors.

GHSA-6cxc-x48g-7mv3

CVSS3: 8.1

github

больше 2 лет назад

EPSS

Процентиль: 50%

0.0027

Низкий

8.1 High

CVSS3

10 Critical

CVSS2