CVE-2022-26251

WysokieCVSS 7.2

Opublikowano: 06/04/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.75%

Percentyl 75 - wyżej niż 75% wszystkich znanych CVE

Streszczenie

Interfejs HTTP w Synaman w wersji 5.1 i niższych umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu oraz eskalację uprawnień.

Ocena ryzyka

Atakujący z dostępem do interfejsu HTTP może przejąć kontrolę nad systemem Synaman, co prowadzi do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Należy natychmiast zaktualizować Synaman do wersji nowszej niż 5.1 oraz ograniczyć dostęp do interfejsu HTTP tylko do zaufanych sieci.

Inne podatności w Synaman

CVE-2022-26250Wysokie
W oprogramowaniu Synaman w wersji 5.1 i niższych wykryto słabe uprawnienia do plików, co umożliwia uwierzytelnionym atakującym eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

The HTTP interface of Synaman v5.1 and below was discovered to allow authenticated attackers to execute arbitrary code and escalate privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS