CVE-2022-27612
Yüksək
Təsvir
Synology Audio Station-ın 6.5.4-3367-dən əvvəlki versiyalarında cgi komponentində girişin ölçüsünü yoxlamadan buferin kopyalanması ('Classic Buffer Overflow') zəifliyi uzaqdan hücum edənlərə qeyri-müəyyən vektorlar vasitəsilə ixtiyari əmrləri icra etməyə imkan verir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı61. faiz dərəcəsi0,9%
MəhsulSynology Audio Station
Dərc28 iyl 2022
İlk görülmə28 iyl 2022
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- synology audio_station6.5.4-3367 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synology audio_station | v < 6.5.4-3367 | 6.5.4-3367 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.