CVE-2018-13286

Опубликовано: 01 апр. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

Incorrect default permissions vulnerability in synouser.conf in Synology Diskstation Manager (DSM) before 6.2-23739-1 allows remote authenticated users to obtain sensitive information via the world readable configuration.

Ссылки

https://www.synology.com/security/advisory/Synology_SA_18_33
Vendor Advisory
https://www.synology.com/security/advisory/Synology_SA_18_33
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:synology:diskstation_manager:*:*:*:*:*:*:*:*

Версия от 5.2 (включая) до 5.2-5967-8 (исключая)

cpe:2.3:o:synology:diskstation_manager:*:*:*:*:*:*:*:*

Версия от 6.0 (включая) до 6.0.3-8754-8 (исключая)

cpe:2.3:o:synology:diskstation_manager:*:*:*:*:*:*:*:*

Версия от 6.1 (включая) до 6.1.7-15284-1 (исключая)

cpe:2.3:o:synology:diskstation_manager:*:*:*:*:*:*:*:*

Версия от 6.2 (включая) до 6.2-23739-1 (исключая)

EPSS

Процентиль: 44%

0.00217

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-276

Связанные уязвимости

GHSA-5hf6-8rwq-jj93

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 44%

0.00217

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-276