Vulnerabilidad de inyección SQL en request.cgi en Synology SafeAccess anterior a 1.2.3-0234 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro domain.

La inyección SQL en Synology SafeAccess representa un riesgo crítico, ya que un atacante puede explotarla para acceder y manipular directamente la base de datos subyacente. Esto podría resultar en la extracción de información sensible, como credenciales de usuario, configuraciones del sistema y datos confidenciales almacenados en la base de datos. Además, un atacante podría modificar datos, insertar código malicioso o incluso tomar el control completo del sistema. La capacidad de ejecutar comandos SQL arbitrarios otorga al atacante un poder considerable sobre el sistema, similar a la posesión de privilegios de administrador de la base de datos. La explotación exitosa podría llevar a una brecha de datos significativa y a la interrupción de los servicios.

Organizations and individuals utilizing Synology SafeAccess, particularly those with older versions (≤1.2.3-0234), are at significant risk. Shared hosting environments where multiple users share a single SafeAccess instance are especially vulnerable, as a compromise of one user's account could potentially affect others.

• synology / server:

journalctl -u safeaccess | grep -i "SQL injection"

• synology / server:

find /var/log/safeaccess -type f -print0 | xargs -0 grep -i "SQL injection"

• generic web:

curl -I <safeaccess_url>/request.cgi?domain='; DROP TABLE users; -- | grep -i "SQL injection"

1. 2020-11-30Disclosure

   disclosure

2. 2020-11-30Patch

   patch

1. Reservado2020-10-22
2. Publicada2020-11-30
3. Modificada2024-09-17
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar Synology SafeAccess a la versión 1.2.3-0234 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como restringir el acceso a 'request.cgi' a través de un firewall o proxy, y aplicar reglas de validación de entrada estrictas para el parámetro 'domain'. Monitorear los registros del sistema en busca de patrones de inyección SQL (consultas SQL inusuales o errores relacionados con la base de datos) también puede ayudar a detectar intentos de explotación. Después de la actualización, confirme la corrección revisando los registros de eventos de Synology SafeAccess en busca de errores relacionados con la inyección SQL.