PT-2020-4938

CVE-2020-27658

Publicado

2020-10-29

Atualizado

2020-11-03

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

**Nome do software vulnerável e versões afetadas:

Synology Router Manager (SRM) versões anteriores à 1.2.4-8081

Descrição:

O problema está relacionado à ausência do sinalizador HttpOnly nos cookies de sessão. Isso facilita que invasores remotos obtenham informações potencialmente confidenciais por meio do acesso de scripts a esse cookie.

Recomendações:

Para versões anteriores à 1.2.4-8081, atualize para a versão 1.2.4-8081 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1004: Sensitive Cookie Without \'HttpOnly\' Flag

CWE-732: Incorrect Permission Assignment for Critical Resource

Identificadores relacionados

CVE-2020-27658