CVE-2023-41740
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-41740 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu w komponencie cgi w Synology Router Manager (SRM) przed wersją 1.3.1-9346-6. Umożliwia to zdalnym atakującym odczytanie określonych plików za pomocą nieokreślonych wektorów.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do wycieku informacji lub dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację Synology Router Manager do wersji 1.3.1-9346-6 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in cgi component in Synology Router Manager (SRM) before 1.3.1-9346-6 allows remote attackers to read specific files via unspecified vectors.