PT-2026-43579 · Synology · Surveillance Station

Zhao Runzi + 1 · Publicado 2026-05-27 · Atualizado 2026-05-28 · CVE-2024-47268

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Synology Surveillance Station versões anteriores a 9.2.2-11575 Synology Surveillance Station versões anteriores a 9.2.2-9575

Description Uma falha de autorização ausente existe na funcionalidade AddOns. Isso permite que usuários remotos autenticados com privilégios de administrador obtenham informações sensíveis por meio de vetores não especificados.

Recommendations Atualize para a versão 9.2.2-11575 ou posterior. Atualize para a versão 9.2.2-9575 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-47268

Produtos afetados

Surveillance Station

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2024-47268 · Nota de Segurança
• https://t.me/cveNotify/165079 · Publicação no Telegram
• https://synology.com/en-global/security/advisory/Synology_SA_24_25 · Aviso do Fabricante