Към съдържанието
Търсене

CVE-2023-0142: Synology DiskStation Manager (DSM), верига на доставки

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Uncontrolled search path element vulnerability in Backup Management functionality in Synology DiskStation Manager (DSM) before 6.2.4-25556-8, 7.0.1-42218-7 and 7.1-42661 allows remote authenticated users with administrator privileges to read or write arbitrary files via unspecified vectors.

Засегнати продукти

  • Synology DiskStation Manager (DSM): 7.2 преди 7.2.*; 7.1 преди 7.1-42661; 7.0 преди 7.0.1-42218-7; 6.2 преди 6.2.4-25556-8; преди 6.2
  • Synology Unified Controller (DSMUC): 3.1 преди 3.1.*; преди 3.1
  • Synology Synology Router Manager (SRM): 1.3 преди 1.3.*; 1.2 преди 1.2.*; преди 1.2

Вид слабост

История

  • 13 юни 2023 Публикувано

Други уязвимости в Synology DiskStation Manager (DSM)

Първоизточници

CVE-2023-0142: Synology DiskStation Manager (DSM), верига на доставки | freedomonline.bg