CVE-2024-47267

2.7 Faible

Publiée le 27/05/2026 à 11:16 · Modifiée le 17/06/2026 à 09:56 · Analysée par le NVD · Source : security@synology.com

Description

Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in Archiving Pull functionality in Synology Surveillance Station before 9.2.2-11575 and 9.2.2-9575 allows remote authenticated users with administrator privileges to limited file write via unspecified vectors.

Traduire en français

Produits concernés

Synology Surveillance Station

Scores CVSS

Version	Score	Source	Vecteur
3.1	2.7 Faible	security@synology.com	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-22

Références

https://www.synology.com/en-global/security/advisory/Synology_SA_24_25 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories