CVE-2025-13593
ŚrednieCVSS 6.1Streszczenie
W podatności CVE-2025-13593 w Synology ActiveProtect Agent przed wersją 1.1.0-0439 występuje błąd walidacji pochodzenia, który pozwala lokalnym użytkownikom na zapis dowolnych plików z ograniczoną zawartością oraz przeprowadzenie ataku typu denial-of-service podczas instalacji.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu oraz zakłócenia jego działania, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację Synology ActiveProtect Agent do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko związane z atakami.
Oryginalny opis (angielski, źródło NVD)
Origin validation error vulnerability in Synology ActiveProtect Agent before 1.1.0-0439 allows local users to write arbitrary files with restricted content and conduct denial-of-service during installation.