漏洞标题
N/A
漏洞描述信息
在 Synology 磁盘工作站管理器(DSM)中注册的 synoagent Incorrect Authorization 漏洞在 6.2.4-25553 之前允许本地用户通过未定义的向量执行任意代码。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Incorrect authorization vulnerability in synoagentregisterd in Synology DiskStation Manager (DSM) before 6.2.4-25553 allows local users to execute arbitrary code via unspecified vectors.
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
漏洞类别
授权机制不正确
漏洞标题
Synology DiskStation Manager 访问控制错误漏洞
漏洞描述信息
Synology DiskStation Manager(DSM)是中国台湾群晖科技(Synology)公司的一套用于网络储存服务器(NAS)上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。 Synology DiskStation Manager before 6.2.3-25426-3 存在访问控制错误漏洞,该漏洞允许本地用户通过精心制作的内核模块获取敏感信息。
CVSS信息
N/A
漏洞类别
授权问题