CVE-2022-27613 in CardDAV Server

الملخص

بحسب VulDB • 19/06/2026

ثغرة في مكون webapi في Synology CardDAV Server قبل الإصدار 6.0.10-0153 تتعلق بعدم التعديل السليم للعناصر الخاصة المستخدمة في أمر SQL ('SQL Injection')، مما يسمح للمستخدمين عن بُعد والمصادق عليهم بحقن أوامر SQL عبر متجهات غير محددة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Synology Inc.
• حجز: 21/03/2022
• إفشاء: 28/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-205250
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01039
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27613
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27613/