BDU:2024-11102

Опубликовано: 28 мар. 2024

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость интерфейса SYNO.SurveillanceStation.ActionRule приложения для организации видеонаблюдения Surveillance Station связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Synology Inc.

Наименование ПО

Surveillance Station

Версия ПО

до 9.2.0-11289 (Surveillance Station)

до 9.2.0-9289 (Surveillance Station)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.synology.com/en-global/security/advisory/Synology_SA_24_04

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-52944
CVE

EPSS

Процентиль: 31%

0.00117

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2023-52944

CVSS3: 4.3

nvd

около 1 года назад

Incorrect authorization vulnerability in ActionRule webapi component in Synology Surveillance Station before 9.2.0-11289 and 9.2.0-9289 allows remote authenticated users to perform limited actions on the set action rules function via unspecified vectors.

GHSA-3j85-7c4g-4f56

CVSS3: 4.3

github

около 1 года назад

EPSS

Процентиль: 31%

0.00117

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2