FICHE CVE

CVE-2022-22685

Publiée le 2022-07-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Synology WebDAV Server antérieures à la 2.4.0-0062 sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant distant disposant d'identifiants d'administration de haut niveau peut exploiter cette vulnérabilité pour supprimer des fichiers arbitraires n'importe où sur le système. L'attaque est simple à exécuter via le réseau et ne nécessite aucune interaction de l'utilisateur, à condition que l'attaquant possède déjà un compte authentifié.

CVSS 3.18.7 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2022-07-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in webapi component in Synology WebDAV Server before 2.4.0-0062 allows remote authenticated users to delete arbitrary files via unspecified vectors.