CVE-2022-27610 in DiskStation Manager

Tóm tắt

Bởi VulDB • 22/08/2026

Một lỗ hổng 'Path Traversal' do hạn chế không đúng cách đường dẫn đến một thư mục bị giới hạn trong thành phần webapi của Synology DiskStation Manager (DSM) trước phiên bản 6.2.3-25423 cho phép người dùng xác thực từ xa xóa các tệp tùy ý thông qua các vector chưa được mô tả cụ thể.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Synology Inc.
• Đặt trước: 21/03/2022
• Tiết lộ: 27/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205125
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01482
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27610
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27610/