Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Synology opravuje 3 zraniteľnosti
Synology opravuje 3 zraniteľnosti v produktoch Assistant, Active Backup for Business Agent a C2 Identity Edge Server for DSM [1][2][3]. Produkty a opravené verzie: Synology Assistant - 7.0.6-50085 [1] Synology Active Backup for Business Agent - 3.1.0-4967 [2] Synology C2 Identity Edge Server for DSM - 1.76.0-0307 [3]
Neautentizovanému lokálnemu útočníkovi je v produktoch Assistant a Active Backup for Business Agent umožnené zapisovať ľubovoľné súbory s restriktívnym obsahom [1].
Zraniteľnosť sa nachádza v produktoch:
- Synology Assistant; <7.0.6-50085
- Synology Active Backup for Business Agent; <3.1.0-4967
CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
Viac informácií:
- CVE-2025-66593 na cve.org, NVD
- CVE-2025-66592 na cve.org, NVD
- CWE-346: Origin Validation Error na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 8. 12. 2025.
Neautentizovanému vzdialenému útočníkovi je v produkte C2 Identity Edge Server for DSM umožnené získať používateľské prihlasovacie údaje [3].
Zraniteľnosť sa nachádza v produkte:
- C2 Identity Edge Server for DSM; <1.76.0-0307
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Viac informácií:
- CVE-2025-14713 na cve.org, NVD
- CWE-749: Exposed Dangerous Method or Function na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 16. 12. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 18. 12. 2025.