PT-2024-14786 · Synology · Synology Active Backup For Business Agent

Zhao Runzi · CVE-2023-52948 · Publicado 2024-09-25 · Atualizado 2024-10-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Synology Active Backup for Business Agent anteriores à 2.7.0-3221

Descrição

Existe uma falha de criptografia na funcionalidade de configurações do Synology Active Backup for Business Agent, permitindo que usuários locais obtenham credenciais de usuário por meio de vetores não especificados. Essa falha afeta o armazenamento de dados confidenciais, possibilitando que usuários locais acessem credenciais não criptografadas.

Recomendações

Para versões anteriores à 2.7.0-3221, atualize para a versão 2.7.0-3221 ou posterior para resolver a falha. Como solução temporária, considere restringir o acesso à funcionalidade de configurações para minimizar o risco de exploração.

Correção

Missing Encryption of Sensitive Data

Enumeração de Fraquezas

CWE-311

Identificadores relacionados

CVE-2023-52948

Produtos afetados

Synology Active Backup For Business Agent

Referências · 6

• https://osv.dev/vulnerability/CVE-2023-52948 · Aviso do Fabricante
• https://t.me/cvedetector/6371 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1839157835948773453 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1839181197944955366 · Publicação no Twitter
• https://synology.com/en-global/security/advisory/Synology_SA_24_11 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-52948 · Nota de Segurança