BDU:2024-11103

Опубликовано: 28 мар. 2024

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость интерфейса SYNO.SurveillanceStation.Alert.Setting приложения для организации видеонаблюдения Surveillance Station связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Synology Inc.

Наименование ПО

Surveillance Station

Версия ПО

до 9.2.0-11289 (Surveillance Station)

до 9.2.0-9289 (Surveillance Station)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.synology.com/en-global/security/advisory/Synology_SA_24_04

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-52943
CVE

EPSS

Процентиль: 31%

0.00117

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2023-52943

CVSS3: 4.3

nvd

около 1 года назад

Incorrect authorization vulnerability in Alert.Setting webapi component in Synology Surveillance Station before 9.2.0-11289 and 9.2.0-9289 allows remote authenticated users to to perform limited actions on the alerting function via unspecified vectors.

GHSA-rxhm-9gmq-9482

CVSS3: 4.3

github

около 1 года назад

EPSS

Процентиль: 31%

0.00117

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2