Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Synology Photos opravuje kritickou zranitelnost

Synology verzemi 1.7.0-0795 a 1.6.2-0720 opravuje kritickou zranitelnost v Synology Photos [1]. Synology Photos je aplikace, kterou je možné nainstalovat na úložné systémy Synology DiskStation, a v produktech Synology BeeStation je tato aplikace předinstalována a zapnuta v základní konfiguraci [2]. Pro Synology Photos ve verzi 1.7.0 je nutné mít u Synology DiskStation Manager nainstalovanou verzi 7.2.2 a vyšší a pro 1.6.2 je nutné mít nainstalovanou verzi 7.2 a vyšší [3].

Synology Photos - RCE
CVSS 10.0 (Critical)

Neautentizovanému vzdálenému útočníkovi je umožněno spouštět kód s právy root, čímž může dojít k úplnému ovládnutí stroje [1][2].

Zranitelnost se nachází v produktu:

  • Synology Photos; >=1.6, <1.6.2-0720; >=1.7, <1.7.0-0795;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Více informací:

  • CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 25. 10. 2024.

Za CESNET, z.s.p.o. Martin Krajči dne 4. 11. 2024.

CESNET, z.s.p.o. Logo