PT-2022-18516 · Synology · Audio Station

Cq674350529 + 1 · Publicado 2022-07-28 · Atualizado 2022-08-03 · CVE-2022-27611

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Synology Audio Station anteriores à 6.5.4-3367

Descrição

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, no componente webapi. Isso permite que usuários remotos autenticados excluam arquivos arbitrários por meio de vetores não especificados.

Recomendações

Para versões anteriores à 6.5.4-3367, atualize para a versão 6.5.4-3367 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente webapi para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-27611

Produtos afetados

Audio Station

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-27611 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27611 · Nota de Segurança
• https://t.me/cvenotify/33893 · Publicação no Telegram
• https://t.me/cibsecurity/47187 · Publicação no Telegram
• https://synology.com/security/advisory/Synology_SA_21_21 · Aviso do Fabricante