CVE-2025-4679 in Active Backup for Microsoft 365

Riassunto

di VulDB • 23/08/2026

Una vulnerabilità in Synology Active Backup per Microsoft 365 consente ad attaccanti remoti autenticati di ottenere informazioni sensibili tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Synology
• Prenotare: 14/05/2025
• Divulgazione: 16/05/2025
• Moderazione: accettato
• Voce: VDB-309267
• CPE: pronto
• CWE: CWE-522 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01095
• KEV: no
• Attività: molto basso
• Settore: Transportation, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4679
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4679/