PT-2024-9560 · Synology · Synology Router Manager

Orange Tsai + 2 · Publicado 2024-03-12 · Atualizado 2025-07-29 · CVE-2024-11398

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Synology Router Manager anteriores à 1.3.1-9346-9

Descrição

O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, na funcionalidade de redefinição de OTP. Essa vulnerabilidade permite que usuários remotos autenticados excluam arquivos arbitrários por meio de vetores não especificados.

Recomendações

Para versões do Synology Router Manager anteriores à 1.3.1-9346-9, atualize para a versão 1.3.1-9346-9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de redefinição de OTP até que um patch seja aplicado.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2024-11267

CVE-2024-11398

Produtos afetados

Synology Router Manager

Referências · 10

• https://synology.com/en-global/security/advisory/Synology_SA_24_03 · Aviso do Fabricante
• https://t.me/cvedetector/11954 · Publicação no Telegram
• https://t.me/cvenotify/102983 · Publicação no Telegram
• https://t.me/cveNotify/130166 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-11398 · Aviso do Fabricante
• https://vuldb.com/?id.286856 · Nota
• https://twitter.com/cracbot/status/1865999901366338019 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-11267 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-11398 · Nota de Segurança
• https://twitter.com/CVEnew/status/1864206742944407648 · Publicação no Twitter