CVE-2024-47263

ŚrednieCVSS 4.1

Opublikowano: 03/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Synology Hyper Backup przed wersją 4.1.2-4036 zawiera podatność typu path traversal w komponencie Backup.Repository webapi. Uwierzytelniony administrator może zapisać określone pliki zawierające niepoufne informacje poza dozwolonym katalogiem.

Ocena ryzyka

Atakujący administrator może nadpisać pliki systemowe lub konfiguracyjne, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Należy zaktualizować Synology Hyper Backup do wersji 4.1.2-4036 lub nowszej.

Inne podatności w Synology Hyper Backup

CVE-2024-47273Średnie
W funkcji Backup Task w Synology Hyper Backup przed wersją 4.1.2-4036 występuje podatność na ścieżkę traversal (Path Traversal). Umożliwia ona zdalnym, uwierzytelnionym użytkownikom zapis określonych plików poza dozwolonym katalogiem poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

An improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in Backup.Repository webapi component in Synology Hyper Backup before 4.1.2-4036 allows remote authenticated users with administrator privileges to write specific files containing non-sensitive information via unspecified vectors.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS