CVE-2018-13285

Опубликовано: 01 апр. 2019

Источник: nvd

CVSS3: 7.5

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Command injection vulnerability in ftpd in Synology Router Manager (SRM) before 1.1.7-6941-1 allows remote authenticated users to execute arbitrary OS commands via the (1) MKD or (2) RMD command.

Ссылки

https://www.synology.com/security/advisory/Synology_SA_18_34
Vendor Advisory
https://www.synology.com/security/advisory/Synology_SA_18_34
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:synology:router_manager:*:*:*:*:*:*:*:*

Версия от 1.1 (включая) до 1.1.7-6941-1 (исключая)

EPSS

Процентиль: 78%

0.01159

Низкий

7.5 High

CVSS3

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-7vx4-7pxq-c7q2

CVSS3: 8.8

github

больше 3 лет назад

Command injection vulnerability in ftpd in Synology Router Manager (SRM) before 1.1.7-6941-1 allows remote authenticated users to execute arbitrary OS commands via the (1) MKD or (2) RMD command.

EPSS

Процентиль: 78%

0.01159

Низкий

7.5 High

CVSS3

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-78