Sintesi
Aggiornamenti di sicurezza sanano una vulnerabilità presente nel prodotto DSM (DiskStation Manager) di Synology. Tale vulnerabilità potrebbe consentire a un utente malintenzionato la lettura di file arbitraria attraverso il servizio Network File System (NFS).
Rischio
Stima d’impatto della vulnerabilità sulla comunità di riferimento: Medio (63.46)
Tipologia
- Arbitrary File Read
Prodotti e versioni affette
Synology
- DSM 7.2.2, versioni precedenti alla 7.2.2-72806-3
- DSM 7.2.1, versioni precedenti alla 7.2.1-69057-7
- DSM 7.1, versioni precedenti alla 7.1.1-42962-8
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nei bollettini di sicurezza riportati nella sezione Riferimenti.
1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.
