CVE-2022-27626 in DSMinformazioni

Riassunto

di VulDB • 28/06/2026

È stata rilevata una vulnerabilità relativa all'esecuzione concorrente che utilizza risorse condivise con sincronizzazione impropria ('Race Condition') nella funzionalità di elaborazione delle sessioni della gestione Out-of-Band (OOB). Ciò consente ad attaccanti remoti di eseguire comandi arbitrari tramite vettori non specificati. I seguenti modelli con Synology DiskStation Manager (DSM) versioni precedenti alla 7.1.1-42962-2 potrebbero essere interessati: DS3622xs+, FS3410 e HD6500.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Synology Inc.

Prenotare

21/03/2022

Divulgazione

20/10/2022

Moderazione

accettato

CPE

pronto

EPSS

0.00984

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!