Към съдържанието

CVE-2022-49036: Synology Active Backup for Business Recovery Media

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An inclusion of functionality from untrusted control sphere vulnerability in OpenSSL configuration in Synology Active Backup for Business Recovery Media Creator before 2.5.0-2081 allows local users to execute arbitrary code via unspecified vectors.

Засегнати продукти

  • Synology Synology Active Backup for Business Recovery Media Creator: * преди 2.5.0-2081

Вид слабост

История

  • 3 юни 2026 Публикувано

Първоизточници

CVE-2022-49036: Synology Active Backup for Business Recovery Media | freedomonline.bg