FICHE CVE
CVE-2022-27615
Publiée le 2022-07-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Synology DNS Server antérieures à la 2.2.2-5027 sont vulnérables à une faille de traversée de répertoire (path traversal) dans le composant CGI. Un attaquant distant disposant d'identifiants de compte à faibles privilèges peut exploiter cette faille pour supprimer des fichiers arbitraires sur le système. Cette attaque est relativement simple à exécuter via le réseau et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in cgi component in Synology DNS Server before 2.2.2-5027 allows remote authenticated users to delete arbitrary files via unspecified vectors.