CVE-2020-27658
Yüksək
Təsvir
Synology Router Manager (SRM) 1.2.4-8081 versiyasından əvvəl sessiya kukisi üçün Set-Cookie başlığında HTTPOnly bayrağını daxil etmir, bu da uzaqdan təcavüzkarlara bu kukiyə skript vasitəsilə çıxış əldə etməklə potensial həssas məlumatları əldə etməyi asanlaşdırır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulSynology Router Manager
Dərc29 okt 2020
İlk görülmə29 okt 2020
Zəiflik növüCWE-1004CWE-1004
Necə düzəltmək olar
Yeniləyin
- synology router_manager1.2.4-8081 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synology router_manager | 1.2 ≤ v < 1.2.4-8081 | 1.2.4-8081 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.