Неправильная нейтрализация уязвимостей CRLF в SNMP API в Synology DiskStation Manager (DSM) перед 7.3.2-86009-5 и 7.4.1-90080-1 позволяет удаленным аутентифицированным пользователям с правами администратора читать или записывать произвольные файлы и проводить атаки denial-of-service.
Показать оригинальное описание (EN)
An improper neutralization of CRLF sequences vulnerability in the SNMP API in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 allows remote authenticated users with administrator privileges to read or write arbitrary files and conduct denial-of-service attacks.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1