Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-29091

Опубликовано: 02 июн. 2021
Источник: nvd
CVSS3: 7.7
CVSS3: 6.5
CVSS2: 4
EPSS Низкий

Описание

Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in file management component in Synology Photo Station before 6.8.14-3500 allows remote authenticated users to write arbitrary files via unspecified vectors.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:synology:photo_station:*:*:*:*:*:*:*:*
Версия от 6.8 (включая) до 6.8.14-3500 (исключая)

EPSS

Процентиль: 36%
0.00147
Низкий

7.7 High

CVSS3

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

github
больше 3 лет назад

Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in file management component in Synology Photo Station before 6.8.14-3500 allows remote authenticated users to write arbitrary files via unspecified vectors.

EPSS

Процентиль: 36%
0.00147
Низкий

7.7 High

CVSS3

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-22