PT-2022-18522 · Synology · Synology Calendar

Cq674350529 + 1 · Publicado 2022-08-03 · Atualizado 2025-01-14 · CVE-2022-27617

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Synology Calendar anteriores à 2.3.4-0631

Descrição

O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, no componente webapi. Isso permite que usuários remotos autenticados baixem arquivos arbitrários por meio de vetores não especificados.

Recomendações

Para versões anteriores à 2.3.4-0631, atualize para a versão 2.3.4-0631 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente webapi para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-27617

Produtos afetados

Synology Calendar

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-27617 · Nota de Segurança
• https://t.me/cibsecurity/47467 · Publicação no Telegram
• https://t.me/cvenotify/34189 · Publicação no Telegram
• https://synology.com/security/advisory/Synology_SA_20_07 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-27617 · Aviso do Fabricante