PT-2024-13498 · Synology · Synology Camera Firmware

Drmnsamoliu + 7 · Publicado 2024-06-28 · Atualizado 2025-03-04 · CVE-2023-47802

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do firmware da Synology Camera anteriores à 1.0.7-0298

Descrição

Foi encontrada uma vulnerabilidade relacionada à neutralização inadequada de elementos especiais usados em um comando do sistema operacional na funcionalidade de bloqueio de IP, permitindo que usuários remotos autenticados com privilégios de administrador executem comandos arbitrários por meio de vetores não especificados.

Recomendações

Para versões anteriores à 1.0.7-0298, atualize para a versão 1.0.7-0298 ou posterior para resolver o problema.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2023-47802

Produtos afetados

Synology Camera Firmware

Referências · 5

• https://synology.com/en-global/security/advisory/Synology_SA_23_15 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-47802 · Nota de Segurança
• https://twitter.com/fletch_ai/status/1810584787595444648 · Publicação no Twitter
• https://t.me/cvenotify/113413 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-47802 · Aviso do Fabricante