PT-2024-22828 · Synology · Synology Surveillance Station
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Synology Surveillance Station anteriores à 9.2.0-11289
Versões do Synology Surveillance Station anteriores à 9.2.0-9289
Descrição
O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando SQL, também conhecida como “injeção de SQL”. Isso permite que usuários autenticados remotamente injetem comandos SQL por meio de vetores não especificados no componente webapi Alert.Enum.
Recomendações
Para versões anteriores à 9.2.0-11289, atualize para a versão 9.2.0-11289 ou posterior.
Para versões anteriores à 9.2.0-9289, atualize para a versão 9.2.0-9289 ou posterior.
Como solução temporária, considere restringir o acesso ao componente webapi Alert.Enum até que um patch seja aplicado.
Correção
DoS
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Synology Surveillance Station