PT-2020-16751 · Synology+1 · Synology Router Manager+1

Publicado 2020-10-29 · Atualizado 2020-11-03 · CVE-2020-27657

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Synology Router Manager (SRM) anteriores à 1.2.4-8081

Descrição

Um problema de transmissão de informações confidenciais em texto simples no DDNS permite que invasores do tipo “man-in-the-middle” interceptem informações de autenticação do DNSExit.

Recomendações

Para versões anteriores à 1.2.4-8081, atualize para a versão 1.2.4-8081 ou posterior para resolver o problema.

Exploit

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2020-27657

Produtos afetados

Dnsexit

Synology Router Manager

Referências · 5

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2020-1071 · Exploit
• https://osv.dev/vulnerability/CVE-2020-27657 · Aviso do Fabricante
• https://synology.com/security/advisory/Synology_SA_20_14 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27657 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/2005 · Publicação no Telegram