BDU:2026-00118

Опубликовано: 18 окт. 2024

Источник: fstec

CVSS3: 5.9

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость компонента VPN Setting операционной системы для управления сетевыми устройствами Synology Router Manager связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

Synology Inc.

Наименование ПО

Synology Router Manager (SRM)

Версия ПО

до 1.3.1-9346-11 (Synology Router Manager (SRM))

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.synology.com/en-global/security/advisory/Synology_SA_24_16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.synology.com/en-global/security/advisory/Synology_SA_24_16

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-53287
CVE

EPSS

Процентиль: 20%

0.00065

Низкий

5.9 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-53287

CVSS3: 5.9

nvd

7 месяцев назад

Improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in VPN Setting functionality in Synology Router Manager (SRM) before 1.3.1-9346-11 allows remote authenticated users with administrator privileges to inject arbitrary web script or HTML via unspecified vectors.

GHSA-42mw-h6gp-qf8x

CVSS3: 5.9

github

7 месяцев назад

EPSS

Процентиль: 20%

0.00065

Низкий

5.9 Medium

CVSS3

6.5 Medium

CVSS2