Synology Router Manager (SRM) 安全漏洞 CVE-2020-27658 CNNVD-202010-1637 CNVD-2020-60462

4.3 AV AC AU C I A
发布: 2020-10-29
修订: 2020-11-03

Synology Router Manager(SRM)是中国台湾群晖科技(Synology)公司的一款用于配置和管理Synology路由器的软件。 Synology Router Manager (SRM) 1.2.4-8081之前版本存在安全漏洞,该漏洞源于不包含session cookie的Set-Cookie头中的HTTPOnly标志,攻击者可利用该漏洞更容易通过脚本访问该cookie来获取潜在的敏感信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息