PT-2026-31906 · Synology · Synology Ssl Vpn Client

Laurent Sibilla · Publicado 2026-04-10 · Atualizado 2026-04-20 · CVE-2021-47961

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Name of the Vulnerable Software and Affected Versions Synology SSL VPN Client versões anteriores a 1.4.5-0684

Description Um problema de segurança existe no Synology SSL VPN Client que permite que atacantes remotos acessem ou influenciem o código PIN do usuário devido ao armazenamento inseguro. Isso pode levar à configuração não autorizada da VPN e à interceptação potencial do tráfego VPN se um usuário interagir com o sistema.

Recommendations Atualize para a versão 1.4.5-0684 ou posterior.

Correção

Enumeração de Fraquezas

CWE-256

Identificadores relacionados

BDU:2026-05282

CVE-2021-47961

Produtos afetados

Synology Ssl Vpn Client

Referências · 7

• https://twitter.com/autumn_good_35/status/2043717125282664943 · Publicação no Twitter
• https://twitter.com/giuseppe_1337/status/2046052554178527398 · Publicação no Twitter
• https://synology.com/en-global/security/advisory/Synology_SA_26_05 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-05282 · Nota de Segurança
• https://twitter.com/CVEnew/status/2042561704522060057 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-47961 · Nota de Segurança
• https://twitter.com/CVEarity/status/2043234069958533139 · Publicação no Twitter