Impatto Sistemico

Medio (63.84)

Sintesi

Aggiornamenti di sicurezza sanano tre vulnerabilità con gravità “alta” presenti nel prodotto BeeDrive di Synology. Tali vulnerabilità potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario e/o eliminare file arbitrari.

Tipologia

• Arbitrary File Deletion
• Arbitrary Code Execution

Prodotti e versioni affette

Synology

• BeeDrive desktop, versioni precedenti alla 1.4.2-13960

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nel bollettino di sicurezza riportato nella sezione Riferimenti.