Impatto Sistemico

Medio (63.2)

Sintesi

Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “alta” presente in Synology Assistant. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente locale malintenzionato l’accesso o la modifica arbitraria dei file e, durante l’installazione dell’applicazione, compromettere la disponibilità del servizio.

Tipologia

• Arbitrary File Write/Read
• Denial of Service

Prodotti e versioni affette

Synology Assistant, versioni precedenti alla 7.0.7-50095

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.