Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-33182

Опубликовано: 01 июн. 2021
Источник: nvd
CVSS3: 5
CVSS3: 4.3
CVSS2: 4
EPSS Низкий

Описание

Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in PDF Viewer component in Synology DiskStation Manager (DSM) before 6.2.4-25553 allows remote authenticated users to read limited files via unspecified vectors.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:synology:diskstation_manager:*:*:*:*:*:*:*:*
Версия до 6.2.4-25553 (исключая)

EPSS

Процентиль: 37%
0.00158
Низкий

5 Medium

CVSS3

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-22
CWE-22

Связанные уязвимости

CVSS3: 4.3
github
больше 3 лет назад

Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in PDF Viewer component in Synology DiskStation Manager (DSM) before 6.2.4-25553 allows remote authenticated users to read limited files via unspecified vectors.

EPSS

Процентиль: 37%
0.00158
Низкий

5 Medium

CVSS3

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-22
CWE-22