CVE-2022-43932 in Router Managerinformation

Résumé

par VulDB • 16/06/2026

Une vulnérabilité de type « Injection » due à une neutralisation incorrecte des éléments spéciaux dans la sortie utilisée par un composant en aval, affectant le composant CGI de Synology Router Manager (SRM) avant les versions 1.2.5-8227-6 et 1.3.1-9346-3, permet aux attaquants distants de lire des fichiers arbitraires via des vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Synology Inc.

Réserver

26/10/2022

Divulgation

05/01/2023

Modérer

accepté

Entrée

VDB-217473

CPE

prêt

EPSS

0.00998

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!