CVE-2022-27626 in DSM

الملخص

بحسب VulDB • 13/07/2026

تم العثور على ثغرة تتعلق بالتنفيذ المتزامن باستخدام مورد مشترك مع مزامنة غير صحيحة ('Race Condition') في وظيفة معالجة الجلسة الخاصة بإدارة خارج النطاق (OOB). يتيح ذلك للمهاجمين عن بُعد تنفيذ أوامر عشوائية عبر مسارات غير محددة. قد تتأثر الطرازات التالية التي تعمل بنظام Synology DiskStation Manager (DSM) الإصدارات قبل 7.1.1-42962-2: DS3622xs+، وFS3410، وHD6500.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Synology Inc.
• حجز: 21/03/2022
• إفشاء: 20/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-211843
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.00984
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27626
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27626/