BDU:2024-11482

Опубликовано: 03 мая 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость службы Streaming Service медиасервера Synology Media Server связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы

Вендор

Synology Inc.

Наименование ПО

Synology Media Server

Версия ПО

до 1.4-2680 (Synology Media Server)

от 2.0.5 до 2.0.5-3152 (Synology Media Server)

от 2.2.0 до 2.2.0-3325 (Synology Media Server)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.synology.com/en-global/security/advisory/Synology_SA_24_28

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-4464
CVE

EPSS

Процентиль: 42%

0.002

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2024-4464

CVSS3: 7.5

nvd

около 1 года назад

Authorization bypass through user-controlled key vulnerability in streaming service in Synology Media Server before 1.4-2680, 2.0.5-3152 and 2.2.0-3325 allows remote attackers to read specific files via unspecified vectors.

GHSA-6p5p-h4hf-rf37

CVSS3: 7.5

github

около 1 года назад

EPSS

Процентиль: 42%

0.002

Низкий

7.5 High

CVSS3

7.8 High

CVSS2