PT-2022-18529 · Synology · Synology Diskstation Manager

Cq674350529 + 1 · Publicado 2022-10-25 · Atualizado 2025-01-14 · CVE-2022-27623

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Synology DiskStation Manager (DSM) anteriores à 7.1-42661

Descrição

O problema diz respeito à ausência de um mecanismo de autenticação para uma função crítica na funcionalidade de gerenciamento iSCSI. Isso permite que invasores remotos leiam ou gravem arquivos arbitrários por meio de vetores não especificados.

Recomendações

Para versões anteriores à 7.1-42661, atualize para a versão 7.1-42661 ou posterior para resolver o problema.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2022-27623

Produtos afetados

Synology Diskstation Manager

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2022-27623 · Nota de Segurança
• https://synology.com/security/advisory/Synology_SA_22_18 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-27623 · Aviso do Fabricante