0x00 漏洞编号

• CVE-2023-41738

0x01 危险等级

• 高危
  

0x02 漏洞概述

Synology是全球知名的网络存储解决方案提供商，Synology Router Manager（SRM）是一款专门为Synology Router设计的基于网页的操作系统。

0x03 漏洞详情

CVE-2023-41738

漏洞类型：命令注入

影响：执行任意代码

简述：Synology Router Manager版本1.3.1-9346-6之前在目录域功能中存在命令注入漏洞，经过身份验证的远程威胁者可利用该漏洞执行任意命令。

0x04 影响版本

• Synology Router Manager（SRM）1.3 < 1.3.1-9346-6

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.synology.cn/

原文始发于微信公众号（浅安安全）：漏洞预警 | Synology Router Manager命令注入漏洞