CVE-2022-43932 in Router Manager

الملخص

بحسب VulDB • 27/06/2026

ثغرة في مكون CGI الخاص بـ Synology Router Manager (SRM) قبل الإصدارين 1.2.5-8227-6 و 1.3.1-9346-3، تتعلق بعدم التعديل السليم للعناصر الخاصة في المخرجات المستخدمة بواسطة مكون تابع ('Injection')، مما يسمح للمهاجمين عن بُعد بقراءة ملفات عشوائية عبر مسارات غير محددة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Synology Inc.
• حجز: 26/10/2022
• إفشاء: 05/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-217473
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00998
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43932
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43932/