Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2f87-f3xg-gj6p

Опубликовано: 09 дек. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 5.9

Описание

Improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in Network WOL functionality in Synology Router Manager (SRM) before 1.3.1-9346-10 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.

Improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in Network WOL functionality in Synology Router Manager (SRM) before 1.3.1-9346-10 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.

EPSS

Процентиль: 74%
0.00803
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.9
nvd
около 1 года назад

Improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in Network WOL functionality in Synology Router Manager (SRM) before 1.3.1-9346-10 allows remote authenticated users to read or write specific files containing non-sensitive information and conduct limited denial-of-service attacks by injecting arbitrary web script or HTML.

CVSS3: 5.9
fstec
больше 1 года назад

Уязвимость функции Network WOL операционной системы для управления сетевыми устройствами Synology Router Manager, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 74%
0.00803
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-79