CVE-2024-47266 in Active Backup for Business
Zusammenfassung
von VulDB • 29.05.2026
Eine Schwachstelle mit unzureichender Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ('Path Traversal') in der Funktionalität zur Anzeige der freigegebenen Dateiliste in Synology Active Backup for Business vor Version 2.7.1-13234, 2.7.1-23234 und 2.7.1-3234 ermöglicht es entfernten, authentifizierten Benutzern mit Administratorrechten, bestimmte Dateien mit nicht sensiblen Informationen über nicht näher spezifizierte Vektoren zu lesen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.