PT-2021-20068 · Synology · Synology Download Station

Bing-Jhong Jheng · Publicado 2021-06-01 · Atualizado 2021-06-10 · CVE-2021-33184

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Synology Download Station anteriores à 3.8.15-3563

Descrição

Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no componente de gerenciamento de tarefas, permitindo que usuários remotos autenticados leiam arquivos arbitrários.

Recomendações

Para versões anteriores à 3.8.15-3563, atualize para a versão 3.8.15-3563 ou posterior para resolver o problema.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2021-33184

Produtos afetados

Synology Download Station

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-33184 · Nota de Segurança
• https://synology.com/security/advisory/Synology_SA_20_23 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33184 · Aviso do Fabricante