CERTFR-2023-AVI-0777 : Vulnérabilité dans Synology SRM (25 septembre 2023)

Risque(s)

• Contournement de la politique de sécurité

Systèmes affectés

• Synology SRM versions 1.3.x antérieures à 1.3.1-9346-7
• Synology SRM versions 1.2.x antérieures à 1.2.5-8227-10

Résumé

Une vulnérabilité a été découverte dans Synology SRM. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Synology SA-23:13 du 21 septembre 2023
  https://www.synology.com/fr-fr/security/advisory/Synology_SA_23_13