Synology Kamera-Firmware: OS-Command-Injection in NTP-Konfiguration

Beschreibung

In der NTP-Konfiguration der Synology-Kamera-Firmware (Versionen vor 1.0.7-0298 für die Modelle BC500 und TC500) ermöglicht eine unzureichende Neutralisierung von Sonderzeichen in Betriebssystembefehlen (OS Command Injection) entfernten authentifizierten Nutzern mit Administratorrechten die Ausführung beliebiger Befehle über nicht näher spezifizierte Wege. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf Synology Camera Firmware 1.0.7-0298 oder neuer.

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Synology

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• PHPMailer Command Injection Vulnerability KEV CVE-2016-10033
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• Linux Kernel PIE Stack Buffer Corruption Vulnerability KEV CVE-2017-1000253
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Linux Kernel – Race Condition Vulnerability KEV CVE-2014-0196