Múltiples vulnerabilidades en SRM de Synology

Fecha de publicación: 27/06/2022

Importancia:
Alta

Recursos afectados:

• Synology Router Manager (SRM), versiones 1.2 y 1.3.

Descripción:

Synology ha publicado varias vulnerabilidades de severidad alta que afectan al software SRM, las cuales podrían permitir a un ciberatacante inyectar comandos SQL o leer y escribir archivos arbitrarios.

Solución:

• Actualizar a la versión 1.3.1-9316 o superior.

Recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizados:

• Política de actualizaciones de software
• Minimiza los riesgos de un ataque: ¡actualiza el software!
• Buenas prácticas en el área de informática
• Evalúa los riesgos de tu empresa en tan solo 5 minutos
• Cómo prevenir incidentes en los que intervienen dispositivos móviles

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines, al canal de Telegram @ProtegeTuEmpresa, al perfil de Twitter @ProtegeEmpresa o síguenos en Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición la Línea gratuita de Ayuda en Ciberseguridad de INCIBE, 017; y nuestros canales de chat de WhatsApp (900 116 117) y Telegram (@INCIBE017), y el formulario web.

Detalle:

Las vulnerabilidades detectadas en el software podrían permitir a un atacante remoto inyectar comandos SQL o leer y escribir archivos arbitrarios a través de una versión vulnerable del sistema operativo Synology Router Manager (SRM).

Etiquetas:
Actualización, Vulnerabilidad