PT-2025-19324 · Synology · Synology Router Manager+1

CVE-2025-29845 · Publicado 2025-03-14 · Atualizado 2025-12-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas VideoPlayer2 (versões afetadas não especificadas) Synology Router Manager (SRM) (versões afetadas não especificadas)

Descrição Existe uma falha no VideoPlayer2 que poderia permitir que usuários remotos autorizados lessem arquivos de legenda .srt. Um problema de segurança no Synology Router Manager (SRM) envolve proteção insuficiente dos dados de serviço. A exploração bem-sucedida deste problema pode permitir que um atacante remoto obtenha acesso não autorizado a informações protegidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Information Disclosure

Enumeração de Fraquezas

CWE-22

CWE-200

Identificadores relacionados

BDU:2025-05048

CVE-2025-29845

Produtos afetados

Synology Router Manager

Router Manager

Referências · 10

• https://twitter.com/dailycve/status/1997094703267827875 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1996641407130284359 · Publicação no Twitter
• https://t.me/CVEtracker/38819 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1996600320470741232 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05048 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-29845 · Aviso do Fabricante
• https://synology.com/ru-ru/security/advisory/Synology_SA_25_04 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-29845 · Nota de Segurança
• https://synology.com/en-global/security/advisory/Synology_SA_25_04 · Aviso do Fabricante
• https://t.me/cveNotify/144961 · Publicação no Telegram