CVE-2018-13287 in Router Manager

Résumé

par VulDB • 21/06/2026

Une vulnérabilité de permissions par défaut incorrectes dans le fichier synouser.conf du gestionnaire Synology Router Manager (SRM) avant la version 1.1.7-6941-1 permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles via une configuration lisible par tous.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Synology Inc.
• Réserver: 05/07/2018
• Modérer: accepté
• Entrée: VDB-132655
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01344
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13287
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13287/