CVE-2017-9554

MedioPubblicato

Una vulnerabilità di esposizione di informazioni in forget_passwd.cgi in Synology DiskStation Manager (DSM) precedente alla 6.1.3-15152 consente a utenti...

Pubblicato: 24 lug 2017
Aggiornato: 5 ago 2024
Assegnazione CNA: synology
Evidenza osservata: 8 gen 2018

CVSS primario

5,3/ 10Medio

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Stima della probabilità EPSS

76,7%

Alto · prossimi 30 giorni

Percentile: 99,5%
Data del modello: 11 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Una vulnerabilità di esposizione di informazioni in forget_passwd.cgi in Synology DiskStation Manager (DSM) precedente alla 6.1.3-15152 consente a utenti malintenzionati remoti di enumerare nomi utente validi tramite vettori non specificati.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Synology Forget Password User Enumeration ScannerModulo
modules/auxiliary/scanner/http/synology_forget_passwd_user_enum.rb
Metasploit Framework modules
RilevamentoEvidenza osservata: 25 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_scanner/http/synology_forget_passwd_user_enum.check)

Synology-DiskStation-User-Enumeration-CVE-2017-9554-Exploit
Piccolo script per enumerare gli utenti usando CVE-2017-9554 (forget_passwd.cgi)
CVE-2017-9554-Exploit-Tool

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.