Уязвимость BDU:2025-03831

Идентификатор: BDU:2025-03831.

Наименование уязвимости: Уязвимость компонента webapi облачного программного обеспечения для хранения, синхронизации и обмена файлами Synology Drive Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Описание уязвимости: Уязвимость компонента webapi облачного программного обеспечения для хранения, синхронизации и обмена файлами Synology Drive Server связана с отсутствием аутентификации для критической функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Уязвимое ПО: Сетевое программное средство Synology Inc. Synology Drive Server до 3.0.4-12699 | Сетевое программное средство Synology Inc. Synology Drive Server до 3.2.1-23280 | Сетевое программное средство Synology Inc. Synology Drive Server до 3.5.0-26085 | Сетевое программное средство Synology Inc. Synology Drive Server до 3.5.1-26102 |

Наименование ОС и тип аппаратной платформы: DiskStation Manager (DSM) до 722-72806-3 | DiskStation Manager (DSM) до 721-69057-7 | DiskStation Manager (DSM) до 711-42962-8 |
Дата выявления: 05.11.2024.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:N/A:N
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению:
Использование рекомендаций:
https://www.synology.com/en-global/security/advisory/Synology_SA_24_21.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-50630.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.synology.com/en-global/security/advisory/Synology_SA_24_21