High WID-SEC-2023-0046 1 CVE

Synology VPN Plus Server: Schwachstelle ermöglicht Ausführung beliebiger Kommandos

Published Jan 9, 2023 · Updated Jan 9, 2023 · de-DE

Vendor: Synology Product: VPN Plus Server Product: VPN Plus Server < 1.4.3-0534 Product: VPN Plus Server < 1.4.4-0635

Summary

Ein Angreifer kann eine Schwachstelle in Synology VPN Plus Server ausnutzen, um beliebige Kommandos auszuführen.

Product

VPN Plus Server ist eine Erweiterung für Synology Router.

Vulnerabilities 1

Critical 10.0

CVE-2022-43931 EPSS 17%

Out-of-bounds write vulnerability in Remote Desktop Functionality in Synology VPN Plus Server before 1.4.3-0534 and 1.4…

Synology VPN Plus Server

Jan 3, 2023

Revision history

2023-01-09 #1
Initiale Fassung

References

Synology Security Advisory Synology_SA_22_26 vom 2023-01-03
https://www.synology.com/de-de/security/advisory/Synology_SA_22_26