PT-2026-43581 · Synology · Surveillance Station

Zhao Runzi · Publicado 2026-05-27 · Atualizado 2026-05-28 · CVE-2024-47270

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Synology Surveillance Station versões anteriores a 9.2.2-11575 Synology Surveillance Station versões anteriores a 9.2.2-9575

Description Um problema de preservação inadequada de permissões existe na funcionalidade Archiving Push. Isso permite que usuários remotos autenticados com privilégios de administrador realizem operações limitadas de gravação de arquivos por meio de vetores não especificados.

Recommendations Atualize para a versão 9.2.2-11575 ou posterior. Atualize para a versão 9.2.2-9575 ou posterior.

Correção

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2024-47270

Produtos afetados

Surveillance Station

Referências · 3

• https://t.me/cveNotify/165081 · Publicação no Telegram
• https://synology.com/en-global/security/advisory/Synology_SA_24_25 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-47270 · Nota de Segurança