PT-2024-9746 · Synology · Synology Media Server

Team Tgls · Publicado 2024-05-03 · Atualizado 2026-01-29 · CVE-2024-4464

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Synology Media Server anteriores à 1.4-2680

Versões do Synology Media Server anteriores à 2.0.5-3152

Versões do Synology Media Server anteriores à 2.2.0-3325

Descrição

O problema está relacionado a uma vulnerabilidade de contorno de autorização por meio de uma chave controlada pelo usuário no serviço de streaming do Synology Media Server. Essa vulnerabilidade permite que invasores remotos leiam arquivos específicos por meio de vetores não especificados.

Recomendações

Para versões do Synology Media Server anteriores à 1.4-2680, atualize para a versão 1.4-2680 ou posterior.

Para versões do Synology Media Server anteriores à 2.0.5-3152, atualize para a versão 2.0.5-3152 ou posterior.

Para versões do Synology Media Server anteriores à 2.2.0-3325, atualize para a versão 2.2.0-3325 ou posterior.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

BDU:2024-11482

CVE-2024-4464

Produtos afetados

Synology Media Server

Referências · 11

• https://t.me/cveNotify/150285 · Publicação no Telegram
• https://synology.com/en-global/security/advisory/Synology_SA_24_28 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1869266350201258346 · Publicação no Twitter
• https://vuldb.com/?id.288820 · Nota
• https://osv.dev/vulnerability/CVE-2024-4464 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1869314565139321187 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-11482 · Nota de Segurança
• https://twitter.com/cracbot/status/1871073309112299787 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-4464 · Nota de Segurança
• https://t.me/cvedetector/13164 · Publicação no Telegram
• https://t.me/cvenotify/104657 · Publicação no Telegram