CVE-2026-4793

WysokieCVSS 7.3

Opublikowano: 03/08/2026(UTC)Zaktualizowano: 21/08/2026(UTC)Przetłumaczono: 03/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Synology Assistant przed wersją 7.0.7-50095 ma nieprawidłowe domyślne uprawnienia. Lokalny użytkownik może odczytywać lub zapisywać dowolne pliki oraz przeprowadzać atak DoS podczas instalacji.

Ocena ryzyka

Atakujący z lokalnym dostępem może naruszyć poufność i integralność systemu oraz spowodować przerwanie działania usługi.

Rekomendacja

Zaktualizuj Synology Assistant do wersji 7.0.7-50095 lub nowszej.

Inne podatności w Synology Assistant

CVE-2017-11160Wysokie
Wielokrotne podatności związane z nieufnymi ścieżkami wyszukiwania w instalatorze Synology Assistant przed wersją 6.1-15163 na systemie Windows pozwalają lokalnym atakującym na wykonanie dowolnego kodu oraz przeprowadzenie ataku DLL hijacking za pomocą złośliwych plików.

Oryginalny opis (angielski, źródło NVD)

An incorrect default permissions vulnerability in Synology Assistant before 7.0.7-50095 allows local users to read or write arbitrary files and conduct denial-of-service during installation.