CVE-2023-52943

Orta

Açıklama

Synology Surveillance Station 9.2.0-11289 ve 9.2.0-9289 sürümlerinden önceki Alert.Setting webapi bileşenindeki hatalı yetkilendirme zafiyeti, uzak kimliği doğrulanmış kullanıcıların belirtilmeyen vektörler aracılığıyla uyarı fonksiyonu üzerinde sınırlı işlemler gerçekleştirmesine olanak tanır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünSynology Surveillance Station

Yayın4 Ara 2024

İlk görülme4 Ara 2024

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

synology surveillance_station9.2.0-9289, 9.2.0-11289 ya da sonraki bir sürüm

Üretici duyuruları

synology.com/en-global/security/advisory/Synology_SA_24_04

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
synology surveillance_station	v < 9.2.0-9289, v < 9.2.0-11289	9.2.0-9289, 9.2.0-11289

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.