Sistemas Afectados

• Synology Router Manager (SRM) versión 1.3
• Synology Router Manager (SRM) versión 1.2

Descripción

Recientemente el equipo de soporte Synology ha hecho público la identificación de una vulnerabilidad presente en distintas versiones de su solución de administración para enrutadores. La vulnerabilidad identificada por el CVE-2023-0142 (puntuación CVSS: 8.1) permite que un atacante autenticado provoque una violación de la confidencialidad de los datos.

Referencia

• Security Bulletin: Synology-SA-23:06 SRM
• CVE-2023-0142

Solución

Se recomienda aplicar las actualizaciones y correcciones emitidas por Synology en las versiones afectadas.