PT-2024-4253 · Synology · Synology Surveillance Station
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Synology Surveillance Station anteriores à 9.2.0-9289
Versões do Synology Surveillance Station anteriores à 9.2.0-11289
Descrição
O problema está relacionado a uma vulnerabilidade de falta de autorização no componente System webapi do Synology Surveillance Station. Essa vulnerabilidade pode ser explorada por um invasor remoto para contornar restrições de segurança, permitindo-lhe potencialmente elevar seus privilégios. A vulnerabilidade pode ser explorada por usuários remotos autenticados por meio de vetores não especificados.
Recomendações
Para versões do Synology Surveillance Station anteriores à 9.2.0-9289, atualize para a versão 9.2.0-9289 ou posterior.
Para versões do Synology Surveillance Station anteriores à 9.2.0-11289, atualize para a versão 9.2.0-11289 ou posterior.
Como solução temporária, considere restringir o acesso ao componente System webapi até que um patch esteja disponível.
Correção
Incorrect Authorization
Missing Authorization
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Synology Surveillance Station