CVE-2013-6955

AltoPubblicato

webman/imageSelector.cgi in Synology DiskStation Manager (DSM) 4.0 precedente alla versione 4.0-2259, 4.2 precedente alla versione 4.2-3243 e 4.3 precedente...

Pubblicato: 9 gen 2014
Aggiornato: 6 ago 2024
Assegnazione CNA: certcc
Evidenza osservata: 24 dic 2013

CVSS primario

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

84,6%

Alto · prossimi 30 giorni

Percentile: 99,7%
Data del modello: 11 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

webman/imageSelector.cgi in Synology DiskStation Manager (DSM) 4.0 precedente alla versione 4.0-2259, 4.2 precedente alla versione 4.2-3243 e 4.3 precedente alla versione 4.3-3810 Update 1 consente ad attaccanti remoti di accodare dati a file arbitrari e, di conseguenza, di eseguire codice arbitrario tramite un pathname nell'header HTTP X-TMP-FILE di SLICEUPLOAD.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Synology DiskStation Manager SLICEUPLOAD Remote Command ExecutionModulo
modules/exploits/linux/http/synology_dsm_sliceupload_exec_noauth.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: Unix($.exploit_linux/http/synology_dsm_sliceupload_exec_noauth.platform)
- verification: check_declared($.exploit_linux/http/synology_dsm_sliceupload_exec_noauth.check)

Synology DiskStation Manager - SLICEUPLOAD Remote Command Execution (Metasploit)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.