CVE-2023-52947
Vulnérabilité moyenne dans Synology Active Backup for Business Agent (Synology)
CVSS 4.0 · Moyenne
EPSS 0.2%
Synology•Synology Active Backup for Business Agent•Versions : *, <2.7.0-3221
Description
Missing authentication for critical function vulnerability in logout functionality in Synology Active Backup for Business Agent before 2.6.3-3101 allows local users to logout the client via unspecified vectors. The backup functionality will continue to operate and will not be affected by the logout.
Gravité et risque d'exploitation
CVE-2023-52947 obtient un score CVSS de 4.0/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.3 % des CVE référencées.
Que faire ?
- Vérifiez si Synology Active Backup for Business Agent (versions *, <2.7.0-3221) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.