CVE-2018-13281

Опубликовано: 31 окт. 2018

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Information exposure vulnerability in SYNO.Core.ACL in Synology DiskStation Manager (DSM) before 6.2-23739-2 allows remote authenticated users to determine the existence and obtain the metadata of arbitrary files via the file_path parameter.

Ссылки

https://www.synology.com/en-global/support/security/Synology_SA_18_36
Vendor Advisory
https://www.synology.com/en-global/support/security/Synology_SA_18_36
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:synology:skynas:-:*:*:*:*:*:*:*

cpe:2.3:a:synology:vs960hd:-:*:*:*:*:*:*:*

cpe:2.3:o:synology:diskstation_manager:*:*:*:*:*:*:*:*

Версия от 6.1 (включая) до 6.1.7-15284-2 (исключая)

cpe:2.3:o:synology:diskstation_manager:*:*:*:*:*:*:*:*

Версия от 6.2 (включая) до 6.2-23739-2 (исключая)

cpe:2.3:o:synology:diskstation_manager:5.2:*:*:*:*:*:*:*

cpe:2.3:o:synology:diskstation_manager:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00133

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-fp4v-57rw-9h95