FICHE CVE

CVE-2021-26562

Publiée le 2021-02-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Synology DiskStation Manager (DSM) antérieures à la 6.2.3-25426-3 sont affectées par une faille dans le service d'enregistrement. Un attaquant non authentifié, positionné entre votre appareil et le réseau (attaque de l'homme du milieu), peut exécuter du code arbitraire sur votre système en envoyant un en-tête HTTP spécialement conçu. Bien que cela nécessite un positionnement réseau spécifique et soit complexe à exécuter, cela permet une compromission complète du système sans aucune interaction de l'utilisateur.

CVSS 3.19.0 CRITIQUE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2021-02-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Out-of-bounds write vulnerability in synoagentregisterd in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows man-in-the-middle attackers to execute arbitrary code via syno_finder_site HTTP header.