Описание
Directory traversal vulnerability in the SYNO.DNSServer.Zone.MasterZoneConf in Synology DNS Server before 2.2.1-3042 allows remote authenticated attackers to write arbitrary files via the domain_name parameter.
Уязвимые конфигурации
Конфигурация 1Версия до 2.2.0-3032 (включая)
cpe:2.3:a:synology:dns_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 61%
0.00418
Низкий
6.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-22
CWE-22
Связанные уязвимости
CVSS3: 6.5
github
больше 3 лет назад
Directory traversal vulnerability in the SYNO.DNSServer.Zone.MasterZoneConf in Synology DNS Server before 2.2.1-3042 allows remote authenticated attackers to write arbitrary files via the domain_name parameter.
EPSS
Процентиль: 61%
0.00418
Низкий
6.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-22
CWE-22