CVE-2023-32956

Опубликовано: 16 мая 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability in CGI component in Synology Router Manager (SRM) before 1.2.5-8227-6 and 1.3.1-9346-3 allows remote attackers to execute arbitrary code via unspecified vectors.

Ссылки

https://www.synology.com/en-global/security/advisory/Synology_SA_22_25
Vendor Advisory
https://www.synology.com/en-global/security/advisory/Synology_SA_22_25
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:synology:router_manager:*:*:*:*:*:*:*:*

Версия от 1.2 (включая) до 1.2.5-8227-6 (исключая)

cpe:2.3:a:synology:router_manager:*:*:*:*:*:*:*:*

Версия от 1.3 (включая) до 1.3.1-9346-3 (исключая)

EPSS

Процентиль: 87%

0.0353

Низкий

9.8 Critical

CVSS3

Дефекты

Связанные уязвимости

GHSA-44px-68jg-57xp

CVSS3: 9.8

github

больше 2 лет назад

BDU:2023-02663

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость компонента CGI операционной системы Synology Router Manager, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 87%

0.0353

Низкий

9.8 Critical

CVSS3