Към съдържанието
Търсене

CVE-2021-47961: Synology SSL VPN Client, заобикаляне на вход и права

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A plaintext storage of a password vulnerability in Synology SSL VPN Client before 1.4.5-0684 allows remote attackers to access or influence the user's PIN code due to insecure storage. This may lead to unauthorized VPN configuration and potential interception of subsequent VPN traffic when combined with user interaction.

Засегнати продукти

  • Synology Synology SSL VPN Client: * преди 1.4.5-0684

Вид слабост

История

  • 10 април 2026 Публикувано

Други уязвимости в Synology Synology SSL VPN Client

Първоизточници

CVE-2021-47961: Synology SSL VPN Client, заобикаляне на вход и права | freedomonline.bg