PT-2025-35193 · Synology · Synology Radius Server

CVE-2024-13987 · Publicado 2025-08-29 · Atualizado 2025-09-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Synology RADIUS Server anteriores a 3.0.27-0139

Descrição A aplicação contém uma vulnerabilidade de cross-site scripting (XSS). Usuários remotos autenticados com privilégios de administrador podem ler ou gravar arquivos limitados no SRM e realizar ataques limitados de negação de serviço.

Recomendações Atualize o Synology RADIUS Server para a versão 3.0.27-0139 ou posterior.

Correção

DoS

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-13987

Produtos afetados

Synology Radius Server

Referências · 7

• https://synology.com/en-global/security/advisory/Synology_SA_25_10 · Aviso do Fabricante
• https://t.me/CVEtracker/31225 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1961330886898819566 · Publicação no Twitter
• https://t.me/cveNotify/133904 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1961392673400471946 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13987 · Nota de Segurança
• https://t.me/cveNotify/134011 · Publicação no Telegram