CVE-2022-22687

Опубликовано: 25 мар. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Buffer copy without checking size of input ('Classic Buffer Overflow') vulnerability in Authentication functionality in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows remote attackers to execute arbitrary code via unspecified vectors.

Ссылки

https://www.synology.com/security/advisory/Synology_SA_20_26
Vendor Advisory
https://www.synology.com/security/advisory/Synology_SA_20_26
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:synology:diskstation_manager:*:*:*:*:*:*:*:*

Версия от 6.2 (включая) до 6.2.3-25426-3 (исключая)

cpe:2.3:o:synology:diskstation_manager_unified_controller:*:*:*:*:*:*:*:*

Версия до 3.1-23033 (исключая)

EPSS

Процентиль: 90%

0.05341

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-3h67-wjhc-r8m7