CVE-2020-27653

**Nome do software vulnerável e versões afetadas:

Versões do Synology Router Manager (SRM) anteriores à 1.2.4-8081

Descrição:

A vulnerabilidade diz respeito a um problema no recurso QuickConnect do Synology Router Manager, que permite um ataque man-in-the-middle. Isso poderia permitir que um invasor falsificasse servidores e obtivesse informações confidenciais. A vulnerabilidade está relacionada ao uso de algoritmos criptográficos defeituosos na função de conexão HTTP.

Recomendações:

Para versões do Synology Router Manager (SRM) anteriores à 1.2.4-8081, atualize para a versão 1.2.4-8081 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso QuickConnect até que a atualização seja aplicada.