Summary
Synology heeft een kwetsbaarheid verholpen in Synology DiskStation Manager (DSM).
Details
Interpretaties
De kwetsbaarheid bevindt zich in de LDAP-functionaliteiten van Synology DiskStation Manager. Deze kwetsbaarheid kan worden misbruikt door man-in-the-middle aanvallers, waardoor ongeautoriseerde onderschepping van beheerdersauthenticatiegegevens mogelijk is. Dit kan leiden tot blootstelling van gevoelige administratieve functies aan kwaadwillende actoren.
Oplossingen
Synology heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
High 7.5
Improper certificate validation vulnerability in the LDAP utilities in Synology DiskStation Manager (DSM) before 7.1.1-…
Revision history
-
#1.0.0
Initiele versie
References
-
Reference - certbundde; cveprojectv5; nvd
https://www.synology.com/en-global/security/advisory/Synology_SA_25_01