PT-2021-20067
CVE-2021-33183
·
Publicado
2021-06-01
·
Atualizado
2021-06-10
Descrição por
CVSS 3.1
7.9
AltaMétricasAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Synology Docker anteriores à 18.09.0-0515
Descrição
O problema está relacionado a uma vulnerabilidade de “Path Traversal” no componente de gerenciamento de volume do contêiner. Isso permite que usuários locais leiam ou gravem arquivos arbitrários por meio de vetores não especificados.
Recomendações
Para versões anteriores à 18.09.0-0515, atualize para a versão 18.09.0-0515 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾