CVE-2021-33181

Опубликовано: 01 июн. 2021

Источник: nvd

CVSS3: 6.6

CVSS3: 9.1

CVSS2: 6.5

EPSS Низкий

Описание

Server-Side Request Forgery (SSRF) vulnerability in webapi component in Synology Video Station before 2.4.10-1632 allows remote authenticated users to send arbitrary request to intranet resources via unspecified vectors.

Ссылки

https://www.synology.com/security/advisory/Synology_SA_21_04
Vendor Advisory
https://www.synology.com/security/advisory/Synology_SA_21_04
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:synology:video_station:*:*:*:*:*:*:*:*

Версия до 2.4.10-1632 (исключая)

EPSS

Процентиль: 59%

0.0038

Низкий

6.6 Medium

CVSS3

9.1 Critical

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

GHSA-6q24-858g-34rg

github

больше 3 лет назад

EPSS

Процентиль: 59%

0.0038

Низкий

6.6 Medium

CVSS3

9.1 Critical

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-918