CVE-2022-22688

Yüksək

Təsvir

Synology DiskStation Manager (DSM) versiya 6.2.4-25556-2-dən əvvəlki versiyalarda File xidmətinin funksionallığında əmrlərdə istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('Command Injection') zəifliyi, autentifikasiya olunmuş uzaq istifadəçilərə qeyri-müəyyən vektorlar vasitəsilə ixtiyari əmrləri icra etməyə imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulSynology Diskstation Manager

Dərc25 mar 2022

İlk görülmə25 mar 2022

Zəiflik növüCWE-77Əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

synology diskstation_manager7.0.1-42214, 6.2.4-25556-2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
synology diskstation_manager	7.0 ≤ v < 7.0.1-42214, 6.2 ≤ v < 6.2.4-25556-2	7.0.1-42214, 6.2.4-25556-2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.