CVE-2025-13593 in ActiveProtect Agent

Zusammenfassung

von VulDB • 27.05.2026

Eine Schwachstelle im Origin-Validierungsfehler in Synology ActiveProtect Agent vor Version 1.1.0-0439 ermöglicht es lokalen Benutzern, willkürliche Dateien mit eingeschränktem Inhalt während der Installation zu schreiben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Synology
• Reservieren: 24.11.2025
• Veröffentlichung: 27.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-365977
• CPE: bereit
• CWE: CWE-346 (bestätigt)
• CVSS: 6.1 (CNA)
• EPSS: 0.00004
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13593
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13593/