Vulnerabilidad de gestión de privilegios incorrecta en el componente cgi de Synology Download Station anterior a 3.8.16-3566 permite a usuarios autenticados remotos ejecutar código arbitrario a través de vectores no especificados.

Esta vulnerabilidad representa un riesgo crítico, ya que permite a un atacante con acceso autenticado remoto ejecutar código arbitrario en el servidor Synology Download Station. Esto podría resultar en la toma de control completa del sistema, robo de datos confidenciales, instalación de malware, o el uso del servidor como punto de apoyo para ataques a otros sistemas en la red. La capacidad de ejecución remota de código significa que el atacante no necesita acceso físico al dispositivo, solo una cuenta de usuario válida. La gravedad de esta vulnerabilidad es comparable a otras fallas de ejecución remota de código que han afectado a dispositivos NAS en el pasado, donde la falta de segmentación de red y la exposición a Internet pueden amplificar significativamente el riesgo.

Organizations and individuals using Synology NAS devices with Download Station installed, particularly those running older versions (≤3.8.16-3566), are at significant risk. Shared hosting environments utilizing Synology NAS devices are also vulnerable, as are users with legacy configurations that haven't been regularly updated.

• linux / server:

journalctl -u synodownloadstation | grep -i "error"

• generic web:

curl -I http://<nas_ip>/webman/index.html | grep -i "synology"

1. 2021-06-18Disclosure

   disclosure

1. Reservado2021-06-16
2. Publicada2021-06-18
3. Modificada2024-09-16
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2021-34810 es actualizar Synology Download Station a la versión 3.8.16-3566 o superior. Si la actualización causa problemas de compatibilidad, considere realizar una copia de seguridad completa del sistema antes de aplicar la actualización. Como medida temporal, se recomienda restringir el acceso a Download Station solo a usuarios autorizados y revisar cuidadosamente las políticas de contraseñas. Si es posible, implemente reglas en un firewall o proxy para limitar el acceso a la interfaz web de Download Station desde direcciones IP no confiables. No existen firmas Sigma o YARA específicas disponibles para esta vulnerabilidad, pero monitorear el tráfico de red hacia Download Station en busca de patrones sospechosos puede ayudar a detectar actividad maliciosa.