CVE-2025-29844

Опубликовано: 04 дек. 2025

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

A vulnerability in FileStation file cgi allows remote authenticated users to read file metadata and path information.

Конфигурация 1

Одно из

cpe:2.3:o:synology:router_manager:*:*:*:*:*:*:*:*

Версия от 1.3 (включая) до 1.3.1-9346 (исключая)

cpe:2.3:o:synology:router_manager:1.3.1-9346:-:*:*:*:*:*:*

cpe:2.3:o:synology:router_manager:1.3.1-9346:update1:*:*:*:*:*:*

cpe:2.3:o:synology:router_manager:1.3.1-9346:update10:*:*:*:*:*:*

cpe:2.3:o:synology:router_manager:1.3.1-9346:update11:*:*:*:*:*:*

cpe:2.3:o:synology:router_manager:1.3.1-9346:update12:*:*:*:*:*:*

cpe:2.3:o:synology:router_manager:1.3.1-9346:update2:*:*:*:*:*:*

cpe:2.3:o:synology:router_manager:1.3.1-9346:update3:*:*:*:*:*:*

cpe:2.3:o:synology:router_manager:1.3.1-9346:update4:*:*:*:*:*:*

cpe:2.3:o:synology:router_manager:1.3.1-9346:update5:*:*:*:*:*:*

cpe:2.3:o:synology:router_manager:1.3.1-9346:update6:*:*:*:*:*:*

cpe:2.3:o:synology:router_manager:1.3.1-9346:update7:*:*:*:*:*:*

cpe:2.3:o:synology:router_manager:1.3.1-9346:update8:*:*:*:*:*:*

cpe:2.3:o:synology:router_manager:1.3.1-9346:update9:*:*:*:*:*:*

EPSS

Процентиль: 11%

0.00038

Низкий

4.3 Medium

CVSS3

CWE-22

GHSA-rpqw-2g9r-gf4r