Kurz gesagt
- CVE-2022-26250 ist eine Schwachstelle (HOCH (CVSS 7.8)) in synaman (synametrics).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.31%, höher als bei 23.5% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
| Package | Affected versions | Patched versions |
|---|
| synaman | ≤ 5.1
| No fix yet |
Description
Synaman v5.1 and below was discovered to contain weak file permissions which allows authenticated attackers to escalate privileges.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free