CVE-2022-22684 in DiskStation Manager

Riassunto

di VulDB • 24/06/2026

Vulnerabilità di 'iniezione di comandi OS' dovuta alla mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando del sistema operativo (OS Command Injection) nel componente di gestione delle attività di Synology DiskStation Manager (DSM) prima della versione 6.2.4-25553, che consente agli attaccanti remoti di eseguire comandi arbitrari tramite vettori non specificati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Synology Inc.
• Prenotare: 05/01/2022
• Divulgazione: 28/07/2022
• Moderazione: accettato
• Voce: VDB-205248
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01575
• KEV: no
• Attività: molto basso
• Settore: Education, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22684
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22684/