ГлавнаяБаза уязвимостей БДУ → BDU:2024-11102
4средняя

BDU:2024-11102

Уязвимость интерфейса SYNO.SurveillanceStation.ActionRule приложения для организации видеонаблюдения Surveillance Station, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-12-13
Описание

Уязвимость интерфейса SYNO.SurveillanceStation.ActionRule приложения для организации видеонаблюдения Surveillance Station связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии
Surveillance Station (до 9.2.0-11289)Surveillance Station (до 9.2.0-9289)
Способ устранения

Использование рекомендаций производителя:
https://www.synology.com/en-global/security/advisory/Synology_SA_24_04

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://www.synology.com/en-global/security/advisory/Synology_SA_24_04https://vuldb.com/?id.286855https://global.download.synology.com/download/Document/Software/DeveloperGuide/Package/SurveillanceStation/All/enu/Surveillance_Station_Web_API.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена