CVE-2020-27658: falha de alta gravidade em Synology Router Manager (SRM)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.1epss 1.3%
Em resumo
O Gerenciador de Roteador Synology não protege seu cookie de sessão contra leitura por código JavaScript. Isso permite que atacantes roubem o cookie e assumam controle da sessão do usuário.
Detalhe técnico
O cookie de sessão no SRM anterior à versão 1.2.4-8081 não possui a flag HTTPOnly, permitindo que ataques XSS baseados em JavaScript extraiam o cookie. Atacantes remotos podem explorar isso para obter acesso não autorizado à sessão, caso a vítima navegue em uma página comprometida enquanto autenticada.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Synology Router Manager (SRM) before 1.2.4-8081 does not include the HTTPOnly flag in a Set-Cookie header for the session cookie, which makes it easier for remote attackers to obtain potentially sensitive information via script access to this cookie.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
Synology · Synology Router Manager (SRM)CVEs relacionadas — Synology Router Manager (SRM)
No mesmo produto, das mais perigosas para as menos.