PT-2026-43578 · Synology · Surveillance Station

Zhao Runzi · Publicado 2026-05-27 · Atualizado 2026-05-28 · CVE-2024-47267

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Synology Surveillance Station versões anteriores a 9.2.2-11575 Synology Surveillance Station versões anteriores a 9.2.2-9575

Description Um problema de path traversal existe na funcionalidade Archiving Pull. Isso ocorre quando há uma limitação inadequada de um caminho de arquivo a um diretório restrito, permitindo que usuários remotos autenticados com privilégios de administrador realizem gravações limitadas de arquivos por meio de vetores não especificados. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations Atualize para a versão 9.2.2-11575 ou posterior. Atualize para a versão 9.2.2-9575 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-47267

Produtos afetados

Surveillance Station

Referências · 4

• https://t.me/cveNotify/164816 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-47267 · Nota de Segurança
• https://t.me/cveNotify/165078 · Publicação no Telegram
• https://synology.com/en-global/security/advisory/Synology_SA_24_25 · Aviso do Fabricante