PT-2026-43584 · Synology · Synology Contacts

Warisse Valentin · Publicado 2026-05-27 · Atualizado 2026-05-28 · CVE-2025-13167

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Synology Contacts versões anteriores a 1.0.10-20659

Descrição A neutralização inadequada de entradas durante a geração de páginas web leva a um problema de Cross-site Scripting (XSS) na funcionalidade de contatos. Isso permite que usuários remotos autenticados leiam ou escrevam arquivos específicos contendo informações não sensíveis por meio de vetores não especificados.

Recomendações Atualize para a versão 1.0.10-20659 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-13167

Produtos afetados

Synology Contacts

Referências · 3

• https://t.me/cveNotify/165037 · Publicação no Telegram
• https://synology.com/en-global/security/advisory/Synology_SA_25_13 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-13167 · Nota de Segurança