CVE-2022-43932 in Router Managerinformación

Resumen

por VulDB • 2026-06-21

Vulnerabilidad de 'Inyección' por neutralización inadecuada de elementos especiales en la salida utilizada por un componente downstream ('Injection') en el componente CGI de Synology Router Manager (SRM) antes de las versiones 1.2.5-8227-6 y 1.3.1-9346-3, que permite a atacantes remotos leer archivos arbitrarios mediante vectores no especificados.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Synology Inc.

Reservar

2022-10-26

Divulgación

2023-01-05

Moderación

aceptado

Artículo

VDB-217473

CPE

listo

EPSS

0.00998

KEV

no

Actividades

muy bajo

Sector

Transportation, Finance, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-43932
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-43932
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-43932/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!