CVE-2022-46165 in Syncthing
Resumen
por VulDB • 2026-05-25
Syncthing es un programa de sincronización continua de archivos de código abierto. En las versiones anteriores a la 1.23.5, una instancia comprometida con carpetas compartidas podría sincronizar archivos maliciosos que contienen HTML y JavaScript arbitrarios en el nombre. Si el propietario de otro dispositivo revisa la configuración de la carpeta compartida y pasa el ratón por encima de la última sincronización, se podría ejecutar un script para cambiar la configuración de las carpetas compartidas o agregar dispositivos automáticamente. Además, agregar un nuevo dispositivo con un nombre malicioso podría incrustar HTML o JavaScript en algunas partes de la página. Como resultado, la interfaz web (webUI) puede ser objeto de un ataque de cross-site scripting (XSS) almacenado. Este problema se ha solucionado en la versión 1.23.5. Se recomienda a los usuarios actualizar. Los usuarios que no puedan actualizar deben evitar compartir carpetas con usuarios no confiables.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.