CVE-2022-26250

WysokieCVSS 7.8

Opublikowano: 06/04/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W oprogramowaniu Synaman w wersji 5.1 i niższych wykryto słabe uprawnienia do plików, co umożliwia uwierzytelnionym atakującym eskalację uprawnień.

Ocena ryzyka

Ryzyko polega na możliwości uzyskania przez atakującego wyższych uprawnień w systemie, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub przejęcia kontroli nad aplikacją.

Rekomendacja

Zaleca się natychmiastową aktualizację Synaman do najnowszej dostępnej wersji oraz przegląd i zaostrzenie uprawnień do plików w systemie.

Inne podatności w Synaman

CVE-2022-26251Wysokie
Interfejs HTTP w Synaman w wersji 5.1 i niższych umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu oraz eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Synaman v5.1 and below was discovered to contain weak file permissions which allows authenticated attackers to escalate privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS