Threat Investigation
Təqdimat tələb edin

CVE-2018-13285

Yüksək

Təsvir

Synology Router Manager (SRM) versiya 1.1.7-6941-1-dən əvvəlki ftpd komponentində komanda inyeksiyası zəifliyi, uzaqdan autentifikasiya olunmuş istifadəçilərə (1) MKD və ya (2) RMD komandaları vasitəsilə ixtiyari ƏS komandalarını icra etməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSynology Router Manager
Dərc1 apr 2019
İlk görülmə1 apr 2019
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • synology router_manager1.1.7-6941-1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
synology router_manager1.1 ≤ v < 1.1.7-6941-11.1.7-6941-1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.