BDU:2026-05282

Опубликовано: 10 апр. 2026

Источник: fstec

CVSS3: 8.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость VPN-клиента Synology SSL VPN Client связана с хранением паролей в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перехватить VPN-трафик при взаимодействии с пользователем

Вендор

Synology Inc.

Наименование ПО

Synology SSL VPN Client

Версия ПО

до 1.4.5-0684 (Synology SSL VPN Client)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.synology.com/en-global/security/advisory/Synology_SA_26_05

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.synology.com/en-global/security/advisory/Synology_SA_26_05

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-47961
CVE

EPSS

Процентиль: 25%

0.00322

Низкий

8.1 High

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2021-47961

CVSS3: 8.1

nvd

4 месяца назад

A plaintext storage of a password vulnerability in Synology SSL VPN Client before 1.4.5-0684 allows remote attackers to access or influence the user's PIN code due to insecure storage. This may lead to unauthorized VPN configuration and potential interception of subsequent VPN traffic when combined with user interaction.

GHSA-2jcx-2m59-6cv8

CVSS3: 8.1

github

4 месяца назад

EPSS

Процентиль: 25%

0.00322

Низкий

8.1 High

CVSS3

9.4 Critical

CVSS2