CVE-2024-47273

ŚrednieCVSS 4.3

Opublikowano: 03/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W funkcji Backup Task w Synology Hyper Backup przed wersją 4.1.2-4036 występuje podatność na ścieżkę traversal (Path Traversal). Umożliwia ona zdalnym, uwierzytelnionym użytkownikom zapis określonych plików poza dozwolonym katalogiem poprzez nieokreślone wektory.

Ocena ryzyka

Uwierzytelniony atakujący może nadpisać lub utworzyć pliki w nieautoryzowanych lokalizacjach, co może prowadzić do eskalacji uprawnień lub naruszenia integralności systemu.

Rekomendacja

Zaktualizuj Synology Hyper Backup do wersji 4.1.2-4036 lub nowszej, która zawiera poprawkę.

Inne podatności w Synology Hyper Backup

CVE-2024-47263Średnie
Synology Hyper Backup przed wersją 4.1.2-4036 zawiera podatność typu path traversal w komponencie Backup.Repository webapi. Uwierzytelniony administrator może zapisać określone pliki zawierające niepoufne informacje poza dozwolonym katalogiem.

Oryginalny opis (angielski, źródło NVD)

An improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in Backup Task functionality in Synology Hyper Backup before 4.1.2-4036 allows remote authenticated users to write specific files via unspecified vectors.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS