CVE-2022-49036

7.8 Élevée

Publiée le 03/06/2026 à 16:16 · Modifiée le 22/07/2026 à 21:10 · Analysée par le NVD · Source : security@synology.com

Description

An inclusion of functionality from untrusted control sphere vulnerability in OpenSSL configuration in Synology Active Backup for Business Recovery Media Creator before 2.5.0-2081 allows local users to execute arbitrary code via unspecified vectors.

Traduire en français

Produits concernés

Synology Active Backup for Business Recovery Media Creator

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.8 Élevée	security@synology.com	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-829

Références

https://www.synology.com/en-global/releaseNote/ActiveBackupRecoveryMediaCreator Release Notes

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories