Synology製パーソナルクラウドストレージに深刻な脆弱性

パーソナルクラウドストレージを構築できるSynology製品「BeeStation」に深刻な脆弱性が明らかとなった。アップデートが提供されている。

現地時間10月17日にセキュリティアドバイザリをリリースし、「Synology BeeStation Manager（BSM）」においてリモートよりコードを実行されるおそれがある脆弱性について明らかにしたもの。

アドバイザリの公開時点でCVE番号は採番されていないが、識別子として「Synology-SA-24:15」が割り振られている。重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングした。

同社は脆弱性を修正した「BeeStation OS 1.1-65373」を提供しており、同バージョン以降にアップデートするよう利用者に呼びかけている。

（Security NEXT - 2024/10/18 ） ツイート

PR

関連記事

講演会の申込フォームで個人情報が閲覧可能に - 早島町
米CISA、悪用脆弱性リストに4件を追加
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
MS、9月の月例セキュリティ更新で脆弱性973件に対応
「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を
グループのシステムに不正アクセス、個人情報流出の可能性 - 三井不動産
教員向けのメールを学生約1400人に誤送信 - 三重大
小学校で児童の個人情報含む指導要録を誤廃棄 - 尼崎市