CVE-2025-66592
ŚrednieCVSS 6.1Streszczenie
W podatności CVE-2025-66592 w Synology Active Backup for Business Agent przed wersją 3.1.0-4967 występuje błąd walidacji pochodzenia, który pozwala lokalnym użytkownikom na zapis dowolnych plików z ograniczoną zawartością oraz przeprowadzenie ataku typu denial-of-service podczas instalacji.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz zakłócenia jego działania, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację Synology Active Backup for Business Agent do wersji 3.1.0-4967 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
An origin validation error vulnerability in Synology Active Backup for Business Agent before 3.1.0-4967 allows local users to write arbitrary files with restricted content and conduct denial-of-service during installation.