CVE-2022-22686 in Calendar

Tóm tắt

Bởi VulDB • 28/08/2026

Lỗ hổng Cross-Site Request Forgery (CSRF) trong thành phần webapi của Synology Calendar trước phiên bản 2.3.4-0631 cho phép người dùng từ xa đã xác thực chiếm quyền điều khiển quá trình xác thực của quản trị viên thông qua các vector không được mô tả cụ thể.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Synology Inc.
• Đặt trước: 05/01/2022
• Tiết lộ: 26/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205093
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00324
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22686
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22686/