CVE-2015-5473

緊急 9.8CVE-2015-5473 · 01/06/2017 公開 · 17/06/2026 更新

要点

CVE-2015-5473 は syncthru 6 (samsung) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：12.6%（全脆弱性の 96.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
syncthru 6 samsung	`≤ -`	修正版なし

概要

Multiple directory traversal vulnerabilities in Samsung SyncThru 6 before 1.0 allow remote attackers to delete arbitrary files via unspecified parameters to (1) upload/updateDriver or (2) upload/addDriver or to execute arbitrary code with SYSTEM privileges via unspecified parameters to (3) uploadCloning.html, (4) fileupload.html, (5) uploadFirmware.html, or (6) upload/driver.

参考情報

securityfocus.com/bid/75912 · Third Party Advisory
zerodayinitiative.com/advisories/ZDI-15-296 · Third Party Advisory
zerodayinitiative.com/advisories/ZDI-15-297 · Third Party Advisory
zerodayinitiative.com/advisories/ZDI-15-298 · Third Party Advisory
zerodayinitiative.com/advisories/ZDI-15-299 · Third Party Advisory
zerodayinitiative.com/advisories/ZDI-15-300 · Third Party Advisory
zerodayinitiative.com/advisories/ZDI-15-301 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2015-5473 は syncthru 6 (samsung) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：12.6%（全脆弱性の 96.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

syncthru 6

samsung

≤ -

修正版なし

概要