CVE-2022-46165 in Syncthing
요약
\~에 의해 VulDB • 2026. 05. 12.
Syncthing은 오픈 소스 기반의 지속적 파일 동기화 프로그램입니다. 버전 1.23.5 이전 버전에서는 공유 폴더가 설정된 인스턴스가 악성화된 경우, 임의의 HTML 및 JavaScript를 파일 이름에 포함하는 악성 파일을 동기화할 수 있습니다. 다른 장치의 소유자가 공유 폴더 설정을 확인하고 최신 동기화 항목 위에 마우스를 올렸을 때 스크립트가 실행되어 공유 폴더 설정이 변경되거나 장치가 자동으로 추가될 수 있습니다. 또한 악성 이름의 새 장치를 추가하면 페이지의 일부 영역에 HTML 또는 JavaScript가 삽입될 수 있습니다. 그 결과 웹 UI는 저장형 크로스 사이트 스크립팅(XSS) 공격에 노출될 수 있습니다. 이 문제는 버전 1.23.5에서 해결되었습니다. 사용자는 업그레이드를 권장합니다. 업그레이드가 불가능한 사용자는 신뢰할 수 없는 사용자와 폴더를 공유하지 않도록 주의해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.