Описание
Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in webapi component in Synology SSO Server before 2.2.3-0331 allows remote authenticated users to read arbitrary files via unspecified vectors.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.2.3-0331 (исключая)
Одновременно
cpe:2.3:a:synology:sso_server:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:synology:diskstation_manager:6.2:*:*:*:*:*:*:*
cpe:2.3:o:synology:diskstation_manager:7.0:*:*:*:*:*:*:*
cpe:2.3:o:synology:diskstation_manager:7.1:*:*:*:*:*:*:*
EPSS
Процентиль: 43%
0.0021
Низкий
6.8 Medium
CVSS3
4.9 Medium
CVSS3
Дефекты
CWE-22
CWE-22
Связанные уязвимости
CVSS3: 4.9
github
больше 3 лет назад
Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in webapi component in Synology SSO Server before 2.2.3-0331 allows remote authenticated users to read arbitrary files via unspecified vectors.
EPSS
Процентиль: 43%
0.0021
Низкий
6.8 Medium
CVSS3
4.9 Medium
CVSS3
Дефекты
CWE-22
CWE-22