CVE-2025-12686

Nome do Software Vulnerável e Versões Afetadas Versões do Synology BeeStation OS anteriores à 1.3.2-65648

Descrição O Synology BeeStation OS contém uma vulnerabilidade de estouro de buffer baseado em pilha que permite a execução remota de código. A falha reside no componente auth info e pode ser explorada para executar código arbitrário. A vulnerabilidade foi demonstrada no Pwn2Own Ireland 2025 e recebeu uma recompensa de $40.000. A exploração desta vulnerabilidade permite que atacantes obtenham controle total do sistema. A vulnerabilidade é identificada como CVE-2025-12686 e possui uma pontuação CVSS de 9.8. A causa raiz é uma operação de cópia de buffer sem a verificação adequada do tamanho da entrada.

Recomendações Atualize o BeeStation OS para a versão 1.3.2-65648 ou superior.