ГлавнаяБаза уязвимостей БДУ → BDU:2024-11267
8.5высокая

BDU:2024-11267

Уязвимость функции OTP (One-Time Password) операционной системы для управления сетевыми устройствами Synology Router Manager, позволяющая нарушителю удалять произвольные файлы
Опубликовано: 2024-12-18
Описание

Уязвимость функции OTP (One-Time Password) операционной системы для управления сетевыми устройствами Synology Router Manager связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, удалять произвольные файлы

Затрагиваемое ПО и версии
Synology Router Manager (SRM) (до 1.3.1-9346-9)
Способ устранения

Использование рекомендаций:
https://www.synology.com/en-global/security/advisory/Synology_SA_24_03

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://www.synology.com/en-global/security/advisory/Synology_SA_24_03https://vuldb.com/?id.286856
Проверьте безопасность своего сайта и почты → Полная проверка домена