PT-2022-18521
CVE-2022-27616
·
Publicado
2022-08-03
·
Atualizado
2025-01-14
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Synology DiskStation Manager (DSM) anteriores à 7.0.1-42218-3
Descrição
O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, também conhecida como “injeção de comando no sistema operacional”. Isso permite que usuários remotos autenticados executem comandos arbitrários por meio de vetores não especificados. O componente webapi no Synology DiskStation Manager (DSM) está afetado.
Recomendações
Para versões anteriores à 7.0.1-42218-3, atualize para a versão 7.0.1-42218-3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente webapi para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾