CVE-2024-47268

Опубликовано: 27 мая 2026

Источник: nvd

CVSS3: 4.9

EPSS Низкий

Описание

Missing authorization vulnerability in AddOns functionality in Synology Surveillance Station before 9.2.2-11575 and 9.2.2-9575 allows remote authenticated users with administrator privileges to obtain sensitive information via unspecified vectors.

Ссылки

https://www.synology.com/en-global/security/advisory/Synology_SA_24_25
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:synology:surveillance_station:*:*:*:*:*:*:*:*

Версия до 9.2.2-11575 (исключая)

cpe:2.3:o:synology:diskstation_manager:7.2:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:synology:surveillance_station:*:*:*:*:*:*:*:*

Версия до 9.2.2-11575 (исключая)

cpe:2.3:o:synology:diskstation_manager:7.1:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:synology:surveillance_station:*:*:*:*:*:*:*:*

Версия до 9.2.2-9575 (исключая)

cpe:2.3:o:synology:diskstation_manager:6.2:*:*:*:*:*:*:*

EPSS

Процентиль: 27%

0.0034

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-862

Связанные уязвимости

GHSA-2w9f-2xp2-w98x

CVSS3: 4.9

github

2 месяца назад

EPSS

Процентиль: 27%

0.0034

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-862