CVE-2025-30028: synology active backup for business

csirt@kutim:~/threat-intel/cve/CVE-2025-30028

CVSS 8.6 · High EPSS 0,37%

Kerentanan Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') pada synology active backup for business. Skor CVSS 3.1 8.6 (High) menurut synology.com.

Deskripsi (NVD)

A vulnerability in Active Backup for Business allows unauthorized remote attackers to read arbitrary files.

Rincian

Terbit di NVD: 27 Mei 2026
Terakhir diubah: 7 Oktober 2026
Status NVD: Analyzed
CVSS 3.1: 8.6 (High), sumber synology.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
EPSS (30 hari): 0,37% peluang dieksploitasi; lebih tinggi dari 28,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
synology	active backup for business	Versi 2.7.1-23234
synology	active backup for business	Versi 2.7.1-13234
synology	active backup for business	Versi 2.7.1-3234

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.synology.com/en-global/security/advisory/Synology_SA_25_02 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 7 Okt 2026, 18:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.