5.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Use of insufficiently random values vulnerability in User Management Functionality in Synology DiskStation Manager (DSM) before 7.2-64561 allows remote attackers to obtain user credential via unspecified vectors.
Засегнати продукти
- Synology DiskStation Manager (DSM): 7.2 преди 7.2-64561; 7.1 преди 7.1.*; 7.0 преди 7.0.*; 6.2 преди 6.2.*; преди 6.2
- Synology Unified Controller (DSMUC): 3.1 преди 3.1.*; преди 3.1
- Synology Synology Router Manager (SRM): 1.3 преди 1.3.*; 1.2 преди 1.2.*; преди 1.2
История
- 13 юни 2023 Публикувано