CVE Catalog
CVE-2025-66593
MediumCVSS 6.1Summary
W podatności CVE-2025-66593 w Synology Assistant przed wersją 7.0.6-50085 występuje błąd walidacji pochodzenia, który pozwala lokalnym użytkownikom na zapis dowolnych plików z ograniczoną zawartością oraz przeprowadzenie ataku typu denial-of-service podczas instalacji.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz zakłócenia jego działania, co może wpłynąć na dostępność usług w organizacji.
Recommendation
Zaleca się aktualizację Synology Assistant do wersji 7.0.6-50085 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
An origin validation error vulnerability in Synology Assistant before 7.0.6-50085 allows local users to write arbitrary files with restricted content and conduct denial-of-service during installation.