7.8высокая
BDU:2025-03831
Уязвимость компонента webapi облачного программного обеспечения для хранения, синхронизации и обмена файлами Synology Drive Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-04-07
Описание
Уязвимость компонента webapi облачного программного обеспечения для хранения, синхронизации и обмена файлами Synology Drive Server связана с отсутствием аутентификации для критической функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Synology Drive Server (до 3.0.4-12699)Synology Drive Server (до 3.2.1-23280)Synology Drive Server (до 3.5.0-26085)Synology Drive Server (до 3.5.1-26102)
Способ устранения
Использование рекомендаций:
https://www.synology.com/en-global/security/advisory/Synology_SA_24_21
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи