CVE-2023-41738

WysokieCVSS 7.2

Opublikowano: 31/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.49%

Percentyl 71 - wyżej niż 71% wszystkich znanych CVE

Streszczenie

W podatności CVE-2023-41738 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach systemowych w funkcjonalności domeny katalogowej w Synology Router Manager (SRM) przed wersją 1.3.1-9346-6. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości zdalnego wykonania dowolnych poleceń przez uwierzytelnionych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację Synology Router Manager do wersji 1.3.1-9346-6 lub nowszej, aby usunąć tę podatność.

Inne podatności w Synology Router Manager (SRM)

CVE-2023-41739Średnie
W podatności CVE-2023-41739 w Synology Router Manager (SRM) przed wersją 1.3.1-9346-6 występuje niekontrolowane zużycie zasobów, które może być wykorzystane przez zdalnych uwierzytelnionych użytkowników do przeprowadzenia ataków typu denial-of-service.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability in Directory Domain Functionality in Synology Router Manager (SRM) before 1.3.1-9346-6 allows remote authenticated users to execute arbitrary commands via unspecified vectors.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS