CVE-2022-27613

高 8.8CVE-2022-27613 · 28/07/2022 公開 · 17/06/2026 更新

要点

CVE-2022-27613 は carddav server (synology) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.4% より高い）。
対処：6.0.10-0153 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
carddav server synology	`< 6.0.10-0153`	`6.0.10-0153`

概要

Improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability in webapi component in Synology CardDAV Server before 6.0.10-0153 allows remote authenticated users to inject SQL commands via unspecified vectors.

参考情報

synology.com/security/advisory/Synology_SA_21_06 · Vendor Advisory

carddav server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン