CVE-2021-26566
Publiée le 2021-02-26 · Dernière modification le 2026-06-17
Les versions de Synology DiskStation Manager (DSM) antérieures à la 6.2.3-25426-3 sont affectées via le service `synorelayd`. Un attaquant peut exécuter des commandes arbitraires sur votre système s'il parvient à se positionner comme un intermédiaire (man-in-the-middle) pour intercepter le trafic QuickConnect entrant. Il s'agit d'une attaque complexe qui ne nécessite aucune authentification, mais qui repose sur un positionnement réseau spécifique et sur l'interaction de l'utilisateur pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insertion of sensitive information into sent data vulnerability in synorelayd in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows man-in-the-middle attackers to execute arbitrary commands via inbound QuickConnect traffic.