Impatto Sistemico

Alto (65.38)

Sintesi

Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “critica” presente in Synology Chat Server, componente del prodotto DiskStation Manager (DSM) di Synology. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente autenticato remoto di leggere o scrivere file arbitrari e compromettere la disponibilità del sistema.

Tipologia

• Arbitrary File Write/Read
• Denial of Service

Prodotti e/o versioni affette

Synology Chat Server per DSM

• versioni precedenti alla 2.4.5-22148

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.