Описание
Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in encrypted share umount functionality in Synology Active Backup for Business before 2.7.1-13234, 2.7.1-23234 and 2.7.1-3234 allows remote authenticated users to write specific files via unspecified vectors.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.7.1-13234 (исключая)
Одновременно
cpe:2.3:a:synology:active_backup_for_business_agent:*:*:*:*:*:*:*:*
cpe:2.3:o:synology:diskstation_manager:7.1:*:*:*:*:*:*:*
Конфигурация 2Версия до 2.7.1-3234 (исключая)
Одновременно
cpe:2.3:a:synology:active_backup_for_business_agent:*:*:*:*:*:*:*:*
cpe:2.3:o:synology:diskstation_manager:6.2:*:*:*:*:*:*:*
Конфигурация 3Версия до 2.7.1-23234 (исключая)
Одновременно
cpe:2.3:a:synology:active_backup_for_business_agent:*:*:*:*:*:*:*:*
cpe:2.3:o:synology:diskstation_manager:7.2:*:*:*:*:*:*:*
EPSS
Процентиль: 32%
0.00388
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-73
Связанные уязвимости
CVSS3: 6.5
github
больше 1 года назад
Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in encrypted share umount functionality in Synology Active Backup for Business before 2.7.1-13234, 2.7.1-23234 and 2.7.1-3234 allows remote authenticated users to write specific files via unspecified vectors.
EPSS
Процентиль: 32%
0.00388
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-73