Impatto Sistemico

Medio (64.74)

Sintesi

Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui una con gravità “alta”, presenti nei sistemi Synology C2 Identity Edge Server. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un attaccante remoto di ottenere informazioni sensibili, incluse credenziali utente.

Tipologia

• Information Disclosure
• Security Feature Bypass

Prodotti e versioni affette

Synology C2 Identity Edge Server per

• DSM versione 7.3
• DSM 7.2.x, versione 7.2.2 e precedenti
• DSM versione 7.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nel bollettino di sicurezza riportato nella sezione Riferimenti.