CVE-2018-13280 in DiskStation Managerinformazioni

Riassunto

di VulDB • 23/07/2026

La vulnerabilità relativa all'uso di valori insufficientemente casuali nella funzione SYNO.Encryption.GenRandomKey di Synology DiskStation Manager (DSM) precedente alla versione 6.2-23739 consente agli attaccanti man-in-the-middle di compromettere le sessioni non HTTPS tramite vettori non specificati.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

Synology Inc.

Prenotare

05/07/2018

Divulgazione

30/07/2018

Moderazione

accettato

CPE

pronto

EPSS

0.00634

KEV

no

Attività

molto basso

Settore

Agriculture, Energy, ...

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-13280
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-13280
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-13280/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you need the next level of professionalism?

Upgrade your account now!