CVE-2022-22688 in DiskStation Managerinformazioni

Riassunto

di VulDB • 23/06/2026

Vulnerabilità di 'Injection di comandi' dovuta alla mancata neutralizzazione appropriata degli elementi speciali utilizzati in una funzionalità del servizio file in Synology DiskStation Manager (DSM) prima della versione 6.2.4-25556-2, che consente agli utenti remoti autenticati di eseguire comandi arbitrari tramite vettori non specificati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

Synology Inc.

Prenotare

05/01/2022

Divulgazione

25/03/2022

Moderazione

accettato

CPE

pronto

EPSS

0.01598

KEV

no

Attività

molto basso

Settore

Chemical, Energy, ...

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-22688
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-22688
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-22688/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!