CVE-2018-13287 in Router Manager

Sumário

de VulDB • 22/05/2026

Vulnerabilidade de permissões padrão incorretas em synouser.conf no Synology Router Manager (SRM) anterior à versão 1.1.7-6941-1 permite que usuários autenticados remotos obtenham informações sensíveis por meio da configuração com leitura pública.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Synology Inc.
• Reservar: 05/07/2018
• Moderação: aceite
• Entrada: VDB-132655
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01344
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13287
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13287/