Instituto Nacional de ciberseguridad. Sección Incibe
Protege tu empresa. Sección empresas

Múltiples vulnerabilidades en Synology Router Manager ¡Actualiza!

Fecha de publicación 14/03/2024
Importancia
4 - Alta
Recursos Afectados

SRM 1.3.

Descripción

Se han detectado múltiples vulnerabilidades en Synology Router Manager (SRM), reportadas por Tim Coen, que podrían permitir a un ciberdelincuente inyectar código web o HTML arbitrarios, omitir las restricciones de seguridad y leer archivos específicos.

Solución

Se recomienda actualizar lo antes posible a la versión 1.3.1-9346-9 o superiores.

¿Sabías qué las actualizaciones, además de añadir funcionalidades y mejorar el rendimiento, corrigen fallos de seguridad y posibles vulnerabilidades que pueden poner en riesgo la seguridad de tu empresa? Además, contar con un plan de gestión de incidentes ayuda a minimizar el impacto rápidamente ante cualquier amenaza de seguridad.

Detalle

Las vulnerabilidades detectadas podrían permitir a atacantes remotos o usuarios autenticados inyectar scripts web o HTML arbitrarios, eludir las restricciones de seguridad y leer archivos específicos a través de una versión susceptible de Synology Router Manager (SRM).

Contenido realizado en el marco de los fondos del Plan de Recuperación, Transformación y Resiliencia del Gobierno de España, financiado por la Unión Europea (Next Generation).

Listado de referencias