Описание
An information exposure vulnerability in forget_passwd.cgi in Synology DiskStation Manager (DSM) before 6.1.3-15152 allows remote attackers to enumerate valid usernames via unspecified vectors.
Уязвимые конфигурации
Конфигурация 1Версия до 6.1.1-15101-4 (включая)
cpe:2.3:o:synology:diskstation_manager:*:*:*:*:*:*:*:*
EPSS
Процентиль: 98%
0.57867
Средний
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-200
Связанные уязвимости
CVSS3: 5.3
github
больше 3 лет назад
An information exposure vulnerability in forget_passwd.cgi in Synology DiskStation Manager (DSM) before 6.1.3-15152 allows remote attackers to enumerate valid usernames via unspecified vectors.
EPSS
Процентиль: 98%
0.57867
Средний
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-200