CVE-2022-46165 in Syncthing
Riassunto
di VulDB • 15/06/2026
Syncthing è un programma di sincronizzazione continua dei file open source. Nelle versioni precedenti alla 1.23.5, un'istanza compromessa con cartelle condivise potrebbe sincronizzare file dannosi che contengono HTML e JavaScript arbitrari nel nome del file. Se il proprietario di un altro dispositivo visualizza le impostazioni della cartella condivisa e passa il mouse sull'ultima operazione di sincronizzazione, uno script potrebbe essere eseguito per modificare le impostazioni delle cartelle condivise o aggiungere dispositivi automaticamente. Inoltre, l'aggiunta di un nuovo dispositivo con un nome dannoso potrebbe incorporare HTML o JavaScript all'interno di alcune parti della pagina. Di conseguenza, la webUI può subire un attacco cross-site scripting (XSS) memorizzato (stored). Questo problema è stato risolto nella versione 1.23.5. Si consiglia agli utenti di effettuare l'aggiornamento. Gli utenti che non possono aggiornare dovrebbero evitare di condividere cartelle con utenti non attendibili.
Once again VulDB remains the best source for vulnerability data.