AVIS CERTFR - 2023 - AVI - 0668
Publié le 21 août 2023 à 15h05
Objet : Multiples vulnérabilités dans les caméras Synology
Référence : CERTFR-2023-AVI-0668
Risque(s)
- Exécution de code arbitraire à distance
Systèmes affectés
- BC500 versions antérieures à 1.0.5-0185
- TC500 versions antérieures à 1.0.5-0185
Résumé
De multiples vulnérabilités ont été découvertes dans les caméras Synology. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Synology SA_23_11 du 17 août 2023
https://www.synology.com/fr-fr/security/advisory/Synology_SA_23_11
Dernière version du document