PT-2021-20666 · Synology · Synology Download Station

Publicado 2021-06-18 · Atualizado 2021-06-23 · CVE-2021-34811

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Synology Download Station anteriores à 3.8.16-3566

Descrição:

Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) no componente de gerenciamento de tarefas permite que usuários remotos autenticados acessem recursos da intranet por meio de vetores não especificados. Isso pode potencialmente levar ao acesso não autorizado a recursos da rede interna.

Recomendações:

Para versões anteriores à 3.8.16-3566, atualize para a versão 3.8.16-3566 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente de gerenciamento de tarefas para minimizar o risco de exploração.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2021-34811

Produtos afetados

Synology Download Station

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-34811 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-34811 · Aviso do Fabricante
• https://t.me/cibsecurity/25540 · Publicação no Telegram
• https://synology.com/security/advisory/Synology_SA_21_11 · Aviso do Fabricante