Synology Router - VPN Plus Server: Schwachstelle ermöglicht Manipulation von Dateien

[blurrrr]

Das BSI hat heute eine Warnung für den Synology VPN Plus Server veröffentlicht:

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1206

Ich erwähnte das auch nur aus einem Grund:

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Synology VPN Plus Server ausnutzen, um Dateien zu manipulieren.

Also ohne Authentifizierung oder sonstwas nutzbar, ggf. bis zum Patch einfach deaktivieren, oder solange auf etwas anderes umsteigen

 

[Mavalok2]

Wusste gar nicht, dass Synology auch Router hat. Musste erst mal auf der HP nachsehen.

Wenn ich jetzt böse wäre, würde ich sagen ... na, Ihr wisst schon was.

Aber ja, das kann passieren, auch den Besten, im Moment hat man das Gefühl eigentlich allen. Immer noch zu viel Blingbling verbaut.