FICHE CVE

CVE-2022-22684

Publiée le 2022-07-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Synology DiskStation Manager (DSM) antérieures à la 6.2.4-25553 sont affectées par une faille d'injection de commande dans le composant de gestion des tâches. Un attaquant disposant d'identifiants administratifs de haut niveau peut utiliser cette vulnérabilité pour exécuter à distance des commandes système arbitraires via le réseau. Comme cela nécessite un accès administratif existant et ne demande aucune interaction de l'utilisateur, le risque est principalement limité aux personnes internes ou aux attaquants ayant déjà compromis un compte administrateur.

CVSS 3.17.2 ÉLEVÉE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2022-07-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability in task management component in Synology DiskStation Manager (DSM) before 6.2.4-25553 allows remote authenticated users to execute arbitrary commands via unspecified vectors.