PT-2025-49037 · Synology · Synology Beedrive

Zhao Runzi + 1 · Publicado 2025-12-04 · Atualizado 2026-02-24 · CVE-2025-54158

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Synology BeeDrive para desktop versões anteriores a 1.4.2-13960

Descrição Existe uma verificação de autenticação ausente para uma função crítica dentro do BeeDrive. Esta falha permite que usuários locais potencialmente executem código arbitrário por meio de métodos não especificados.

Recomendações Atualize o Synology BeeDrive para desktop para a versão 1.4.2-13960 ou posterior.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-54158

Produtos afetados

Synology Beedrive

Referências · 7

• https://twitter.com/cracbot/status/1998346947770687589 · Publicação no Twitter
• https://t.me/cveNotify/153036 · Publicação no Telegram
• https://synology.com/en-global/security/advisory/Synology_SA_25_08 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-54158 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-54158 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1996600316125413378 · Publicação no Twitter
• https://t.me/cveNotify/150867 · Publicação no Telegram