BDU:2024-11482

Уязвимость службы Streaming Service медиасервера Synology Media Server, позволяющая нарушителю читать произвольные файлы

Опубликовано: 2024-12-24

Описание

Уязвимость службы Streaming Service медиасервера Synology Media Server связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы

Затрагиваемое ПО и версии

Synology Media Server (до 1.4-2680)Synology Media Server (от 2.0.5 до 2.0.5-3152)Synology Media Server (от 2.2.0 до 2.2.0-3325)

Способ устранения

Использование рекомендаций:
https://www.synology.com/en-global/security/advisory/Synology_SA_24_28

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.synology.com/en-global/security/advisory/Synology_SA_24_28 https://vuldb.com/?id.288820

Проверьте безопасность своего сайта и почты → Полная проверка домена