Impatto Sistemico

Alto (69.35)

Sintesi

Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “alta” presente nel prodotto DiskStation Manager (DSM) di Synology. Tale vulnerabilità potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi target.

Tipologia

• Authentication Bypass

Prodotti e versioni affette

Synology

• DSM 7.2.2, versioni precedenti alla 7.2.2-72806-5
• DSM 7.3, versioni precedenti alla 7.3.1-86003-1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nel bollettino di sicurezza riportato nella sezione Riferimenti.