CVE-2024-50630

Nome do Software Vulnerável e Versões Afetadas Versões do Synology Drive Server anteriores a 3.0.4-12699 Versões do Synology Drive Server anteriores a 3.2.1-23280 Versões do Synology Drive Server anteriores a 3.5.0-26085 Versões do Synology Drive Server anteriores a 3.5.1-26102

Descrição O problema está relacionado à ausência de autenticação para funções críticas no componente webapi, permitindo que atacantes remotos obtenham credenciais de administrador por meio de vetores não especificados.

Recomendações Para versões anteriores a 3.0.4-12699, atualize para a versão 3.0.4-12699 ou posterior. Para versões anteriores a 3.2.1-23280, atualize para a versão 3.2.1-23280 ou posterior. Para versões anteriores a 3.5.0-26085, atualize para a versão 3.5.0-26085 ou posterior. Para versões anteriores a 3.5.1-26102, atualize para a versão 3.5.1-26102 ou posterior.