PT-2025-21627 · Synology · Synology Active Backup For Microsoft 365

Leonid Hartmann + 1 · Publicado 2025-05-16 · Atualizado 2025-08-04 · CVE-2025-4679

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Synology Active Backup for Microsoft 365 (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade no Synology Active Backup for Microsoft 365 permite que atacantes autenticados remotamente obtenham informações sensíveis por meio de vetores não especificados. Este problema poderia permitir que atores maliciosos acessassem dados sensíveis em tenants do Microsoft 365 que autorizaram o aplicativo empresarial Active Backup for Microsoft 365. O período exato durante o qual esta falha existiu é desconhecido, mas foi corrigida pela Synology após a divulgação. Inspecionar o processo de configuração de qualquer instalação do Synology Active Backup for Microsoft 365 poderia fornecer a um atacante a chave mestra para todos os tenants do M365 que haviam autorizado o aplicativo.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

BDU:2025-10543

CVE-2025-4679

Produtos afetados

Synology Active Backup For Microsoft 365

Referências · 18

• https://twitter.com/Komodosec/status/1952493391167856986 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4679 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1939511074690302057 · Publicação no Twitter
• https://synology.com/en-global/security/advisory/Synology_SA_25_06 · Aviso do Fabricante
• https://modzero.com/static/MZ-25-02_modzero_Synology-Active-Backup-M365.pdf · Nota
• https://twitter.com/fridaysecurity/status/1939479157181653132 · Publicação no Twitter
• https://t.me/cvetracker/24008 · Publicação no Telegram
• https://t.me/true_secator/7191 · Publicação no Telegram
• https://reddit.com/r/msp/comments/1lm3z1e/flaw_in_synology_active_backup_for_microsoft_365 · Publicação no Reddit
• https://reddit.com/r/sysadmin/comments/1lm42v7/flaw_in_synology_active_backup_for_microsoft_365 · Publicação no Reddit
• https://t.me/cvenotify/124197 · Publicação no Telegram
• https://twitter.com/lukasberancz/status/1941815020603465798 · Publicação no Twitter
• https://t.me/cvenotify/122500 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-10543 · Nota de Segurança
• https://modzero.com/en/blog/when-backups-open-backdoors-synology-active-backup-m365 · Nota