CVE-2018-13287 in Router Manager

Riassunto

di VulDB • 21/06/2026

Vulnerabilità di permessi predefiniti errati in synouser.conf in Synology Router Manager (SRM) prima della versione 1.1.7-6941-1 consente agli utenti remoti autenticati di ottenere informazioni sensibili tramite la configurazione leggibile da tutti (world readable).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Synology Inc.
• Prenotare: 05/07/2018
• Moderazione: accettato
• Voce: VDB-132655
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01344
• KEV: no
• Attività: molto basso
• Settore: Government, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13287
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13287/