CVE-2023-41741
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-41741 występuje ujawnienie wrażliwych informacji osobom nieuprawnionym w komponencie cgi w Synology Router Manager (SRM) przed wersją 1.3.1-9346-6. Zdalni atakujący mogą uzyskać dostęp do wrażliwych danych za pomocą nieokreślonych wektorów.
Ocena ryzyka
Ujawnienie wrażliwych informacji może prowadzić do naruszenia prywatności użytkowników oraz zwiększenia ryzyka ataków na system. Organizacje mogą być narażone na straty finansowe oraz reputacyjne.
Rekomendacja
Zaleca się aktualizację Synology Router Manager do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa w celu zidentyfikowania potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor vulnerability in cgi component in Synology Router Manager (SRM) before 1.3.1-9346-6 allows remote attackers to obtain sensitive information via unspecified vectors.