PT-2021-18079

CVE-2021-29091

·

Publicado

2021-06-02

·

Atualizado

2021-06-10

Descrição por

CVSS 3.1
7.7
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
**Nome do software vulnerável e versões afetadas:
Versões do Synology Photo Station anteriores à 6.8.14-3500
Descrição:
O problema está relacionado a uma vulnerabilidade de traversal de caminho no componente de gerenciamento de arquivos. Isso permite que usuários remotos autenticados gravem arquivos arbitrários por meio de vetores não especificados.
Recomendações:
Para versões anteriores à 6.8.14-3500, atualize para a versão 6.8.14-3500 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2021-29091
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com