Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2023-52943

PUBLISHED 04.12.2024

CNA: synology

Обновлено: 04.12.2024

Incorrect authorization vulnerability in Alert.Setting webapi component in Synology Surveillance Station before 9.2.0-11289 and 9.2.0-9289 allows remote authenticated users to to perform limited actions on the alerting function via unspecified vectors.

CWE

Идентификатор	Описание
CWE-863	Incorrect Authorization (CWE-863)

БДУ ФСТЭК

Идентификатор	Описание
BDU:2024-11103	Уязвимость интерфейса SYNO.SurveillanceStation.Alert.Setting приложения для организации видеонаблюдения Surveillance Station, позволяющая нарушителю повысить свои привилегии

CVSS

Оценка	Severity	Версия	Базовый вектор
4.3	MEDIUM	3.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Доп. Информация

Product Status

Surveillance Station

Product:

Surveillance Station

Vendor:

Synology

Default status:

affected

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от * до 9.2.0-11289	affected
Наблюдалось в версиях от * до 9.2.0-9289	affected

Ссылки

https://www.synology.com/en-global/security/advisory/Synology_SA_24_04

CISA ADP Vulnrichment