CVE-2023-41739
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-41739 w Synology Router Manager (SRM) przed wersją 1.3.1-9346-6 występuje niekontrolowane zużycie zasobów, które może być wykorzystane przez zdalnych uwierzytelnionych użytkowników do przeprowadzenia ataków typu denial-of-service.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania routera, co może prowadzić do przerw w dostępności usług w organizacji.
Rekomendacja
Zaleca się aktualizację Synology Router Manager do wersji 1.3.1-9346-6 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled resource consumption vulnerability in File Functionality in Synology Router Manager (SRM) before 1.3.1-9346-6 allows remote authenticated users to conduct denial-of-service attacks via unspecified vectors.