CVE-2017-15889CWE-77

CVE-2017-15889: falha em Synology DiskStation Manager (DSM)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DiskStation Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

60Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 74%
da publicação à arma903 dias
Publicada no NVD4 de dez.
1ª PoC+903d
metasploit8 de nov.
Command injection vulnerability in smart.cgi in Synology DiskStation Manager (DSM) before 5.2-5967-5 allows remote authenticated users to execute arbitrary commands via disk field.
Produtos afetados
Synology · DiskStation Manager (DSM)
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Synology DiskStation Manager (DSM)

No mesmo produto, das mais perigosas para as menos.

CVE-2024-50629MEDIUMCVE-2024-50629EPSS 34.8%CVE-2022-22687CRITICALCVE-2022-22687EPSS 2.4%CVE-2018-13284HIGHCVE-2018-13284EPSS 2.3%CVE-2021-27649CRITICALCVE-2021-27649EPSS 2.0%CVE-2017-12075HIGHCVE-2017-12075EPSS 1.9%CVE-2022-27624CRITICALCVE-2022-27624EPSS 1.8%