PT-2021-17581 · Synology · Synology Diskstation Manager

CVE-2021-27649 · Publicado 2021-06-23 · Atualizado 2025-01-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Synology DiskStation Manager (DSM) anteriores à 6.2.3-25426-3

Descrição

O problema está relacionado a uma vulnerabilidade de uso após liberação (use after free) no componente do protocolo de transferência de arquivos. Isso permite que invasores remotos executem código arbitrário por meio de vetores não especificados.

Recomendações

Para versões anteriores à 6.2.3-25426-3, atualize para a versão 6.2.3-25426-3 ou posterior para resolver o problema.

Correção

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2021-27649

Produtos afetados

Synology Diskstation Manager

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-27649 · Aviso do Fabricante
• https://t.me/cvenotify/16741 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27649 · Nota de Segurança
• https://synology.com/security/advisory/Synology_SA_20_26 · Aviso do Fabricante