CVE-2022-36536

Syncovery 9 pour Linux (version 9.47x et versions antérieures) contient une faille dans son composant de connexion qui permet à un attaquant distant non authentifié de prendre le contrôle administratif complet du système. En envoyant un jeton de session spécialement conçu via le réseau, un attaquant peut augmenter ses privilèges sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Il s'agit d'une vulnérabilité à haut risque car elle est facile à exécuter et offre un accès complet au serveur concerné.