PT-2026-45927 · Openssl+1 · Openssl+1

Zhao Runzi · Publicado 2026-06-03 · Atualizado 2026-06-03 · CVE-2022-49036

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Synology Active Backup for Business Recovery Media Creator versões anteriores a 2.5.0-2081

Descrição Uma inclusão de funcionalidade de uma esfera de controle não confiável na configuração do OpenSSL permite que usuários locais executem código arbitrário por meio de vetores não especificados.

Recomendações Atualize para a versão 2.5.0-2081 ou posterior.

Correção

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2022-49036

Produtos afetados

Synology Active Backup For Business Recovery Media Creator

Openssl

Referências · 3

• https://synology.com/en-global/releaseNote/ActiveBackupRecoveryMediaCreator · Aviso do Fabricante
• https://t.me/CVEtracker/55708 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-49036 · Nota de Segurança