CVE-2021-26566highCWE-201

CVE-2021-26566: fallo de gravedad alta en Synology DiskStation Manager (DSM)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DiskStation Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.3epss 1.5%
En resumen

Una falla en Synology DiskStation Manager permite a atacantes en la red interceptar el tráfico de QuickConnect y ejecutar comandos arbitrarios en el dispositivo. Esto ocurre porque la información sensible se envía de forma insegura, facilitando que alguien entre usted y el servidor tome el control.

Detalle técnico

Una vulnerabilidad de man-in-the-middle en el componente synorelayd del DSM anterior a la versión 6.2.3-25426-3 permite ejecución remota de código no autenticada mediante la interceptación del tráfico inbound de QuickConnect. La vulnerabilidad resulta de la inserción de información sensible en datos transmitidos sin cifrado adecuado, permitiendo inyección de comandos por atacantes posicionados en la red.

Resumen generado y traducido por IA a partir de la descripción oficial.
Insertion of sensitive information into sent data vulnerability in synorelayd in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows man-in-the-middle attackers to execute arbitrary commands via inbound QuickConnect traffic.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
Synology · Synology DiskStation Manager (DSM)
CVEs relacionadas — Synology DiskStation Manager (DSM)

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-27646CRITICALCVE-2021-27646EPSS 3.9%CVE-2021-27647CRITICALCVE-2021-27647EPSS 3.2%CVE-2021-29083HIGHCVE-2021-29083EPSS 2.7%CVE-2021-26569CRITICALCVE-2021-26569EPSS 2.3%CVE-2021-26561CRITICALCVE-2021-26561EPSS 2.1%CVE-2017-15894—CVE-2017-15894EPSS 2.0%