CVE-2020-27653

Опубликовано: 29 окт. 2020

Источник: nvd

CVSS3: 8.3

CVSS2: 5.1

EPSS Низкий

Описание

Algorithm downgrade vulnerability in QuickConnect in Synology Router Manager (SRM) before 1.2.4-8081 allows man-in-the-middle attackers to spoof servers and obtain sensitive information via unspecified vectors.

Ссылки

https://www.synology.com/security/advisory/Synology_SA_20_14
Vendor Advisory
https://www.talosintelligence.com/vulnerability_reports/TALOS-2020-1061
Exploit
Third Party Advisory
https://www.synology.com/security/advisory/Synology_SA_20_14
Vendor Advisory
https://www.talosintelligence.com/vulnerability_reports/TALOS-2020-1061
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:synology:router_manager:*:*:*:*:*:*:*:*

Версия от 1.2 (включая) до 1.2.4-8081 (исключая)

cpe:2.3:o:synology:diskstation_manager:6.2.3_25426:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.00502

Низкий

8.3 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-327

Связанные уязвимости

GHSA-8wh4-6822-h89q

CVSS3: 8.3

github

больше 3 лет назад

BDU:2020-05502

CVSS3: 8.3

fstec

больше 5 лет назад

Уязвимость функции HTTP-соединения QuickConnect операционной системы Synology Router Manager (SRM), позволяющая нарушителю реализовать атаку типа «человек посередине»

EPSS

Процентиль: 65%

0.00502

Низкий

8.3 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-327