CVE-2021-26566highCWE-201

CVE-2021-26566: falha de alta gravidade em Synology DiskStation Manager (DSM)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DiskStation Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.3epss 1.5%
Em resumo

Uma falha no Synology DiskStation Manager permite que atacantes na rede interceptem o tráfego do QuickConnect e executem comandos arbitrários no dispositivo. Isso ocorre porque informações sensíveis são enviadas de forma insegura, facilitando que alguém entre você e o servidor assuma o controle.

Detalhe técnico

Uma vulnerabilidade de man-in-the-middle no componente synorelayd do DSM anterior à versão 6.2.3-25426-3 permite execução remota de código não autenticada através da interceptação do tráfego inbound do QuickConnect. A vulnerabilidade resulta da inserção de informações sensíveis em dados transmitidos sem criptografia adequada, possibilitando injeção de comandos por atacantes posicionados na rede.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Insertion of sensitive information into sent data vulnerability in synorelayd in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows man-in-the-middle attackers to execute arbitrary commands via inbound QuickConnect traffic.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
Synology · Synology DiskStation Manager (DSM)
CVEs relacionadas — Synology DiskStation Manager (DSM)

No mesmo produto, das mais perigosas para as menos.

CVE-2021-27646CRITICALCVE-2021-27646EPSS 3.9%CVE-2021-27647CRITICALCVE-2021-27647EPSS 3.2%CVE-2021-29083HIGHCVE-2021-29083EPSS 2.7%CVE-2021-26569CRITICALCVE-2021-26569EPSS 2.3%CVE-2021-26561CRITICALCVE-2021-26561EPSS 2.1%CVE-2017-15894—CVE-2017-15894EPSS 2.0%