FICHE CVE

CVE-2022-27613

Publiée le 2022-07-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Synology CardDAV Server antérieures à la 6.0.10-0153 sont vulnérables à une faille d'injection SQL dans le composant webapi. Un attaquant disposant d'un compte utilisateur standard peut envoyer des requêtes spécialement conçues via le réseau pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de voler ou de modifier des données sensibles. Cette exploitation est relativement simple à réaliser et ne nécessite aucune interaction de la part d'autres utilisateurs.

CVSS 3.18.3 ÉLEVÉE

Type de faiblesse

Injection SQL · CWE-89

Publiée2022-07-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability in webapi component in Synology CardDAV Server before 6.0.10-0153 allows remote authenticated users to inject SQL commands via unspecified vectors.