FICHE CVE
CVE-2016-10330
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Synology Photo Station antérieures à la 6.5.3-3226 sont affectées par une faille dans un programme système privilégié. Un utilisateur disposant d'un compte local standard peut exploiter cette vulnérabilité pour écrire des données dans n'importe quel fichier du système, ce qui pourrait permettre une prise de contrôle totale du système. Cela nécessite un accès local à l'appareil, mais ne requiert aucune permission spéciale ni interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in synophoto_dsm_user, a SUID program, as used in Synology Photo Station before 6.5.3-3226 allows local users to write to arbitrary files via unspecified vectors.