FICHE CVE
CVE-2022-27612
Publiée le 2022-07-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Synology Audio Station antérieures à la 6.5.4-3367 sont sensibles à un dépassement de tampon dans le composant CGI. Un attaquant distant peut exploiter cette faille pour exécuter des commandes arbitraires sur votre serveur, compromettant potentiellement l'intégrité du système. Cette attaque est relativement facile à réaliser, car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer copy without checking size of input ('Classic Buffer Overflow') vulnerability in cgi component in Synology Audio Station before 6.5.4-3367 allows remote attackers to execute arbitrary commands via unspecified vectors.