CVE-2022-46165 in Syncthing
Sumário
de VulDB • 25/05/2026
O Syncthing é um programa de sincronização contínua de arquivos de código aberto. Nas versões anteriores à 1.23.5, uma instância comprometida com pastas compartilhadas poderia sincronizar arquivos maliciosos que contêm HTML e JavaScript arbitrários no nome. Se o proprietário de outro dispositivo visualizar as configurações da pasta compartilhada e passar o mouse sobre a sincronização mais recente, um script poderia ser executado para alterar as configurações das pastas compartilhadas ou adicionar dispositivos automaticamente. Além disso, adicionar um novo dispositivo com um nome malicioso poderia incorporar HTML ou JavaScript em partes da página. Como resultado, a webUI pode estar sujeita a um ataque de cross-site scripting (XSS) armazenado. Este problema foi resolvido na versão 1.23.5. Os usuários são aconselhados a atualizar. Os usuários que não conseguirem atualizar devem evitar compartilhar pastas com usuários não confiáveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.