Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q5vj-c9px-46jv

Опубликовано: 27 мая 2026
Источник: github
Github: Не прошло ревью
CVSS3: 5.9

Описание

Improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in Safe Access in Synology Safe Access before 1.3.1-0329 allows remote authenticated users with administrator privileges to read or write specific files containing non-sensitive information or conduct limited denial-of-service in SRM.

Improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in Safe Access in Synology Safe Access before 1.3.1-0329 allows remote authenticated users with administrator privileges to read or write specific files containing non-sensitive information or conduct limited denial-of-service in SRM.

EPSS

Процентиль: 18%
0.00265
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.9
nvd
3 месяца назад

Improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in Safe Access in Synology Safe Access before 1.3.1-0329 allows remote authenticated users with administrator privileges to read or write specific files containing non-sensitive information or conduct limited denial-of-service in SRM.

CVSS3: 5.9
fstec
11 месяцев назад

Уязвимость функции Safe Access операционных систем SRM, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю получить доступ на чтение и изменение файлов

EPSS

Процентиль: 18%
0.00265
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-79