PT-2022-15631 · Synology · Synology Webdav Server

Cq674350529 + 1 · Publicado 2022-07-28 · Atualizado 2022-08-03 · CVE-2022-22685

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Synology WebDAV Server anteriores à 2.4.0-0062

Descrição

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, no componente webapi. Isso permite que usuários remotos autenticados excluam arquivos arbitrários por meio de vetores não especificados.

Recomendações

Para versões anteriores à 2.4.0-0062, atualize para a versão 2.4.0-0062 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente webapi para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-22685

Produtos afetados

Synology Webdav Server

Referências · 5

• https://t.me/cibsecurity/47186 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-22685 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-22685 · Aviso do Fabricante
• https://synology.com/security/advisory/Synology_SA_21_09 · Aviso do Fabricante
• https://t.me/cvenotify/33890 · Publicação no Telegram