Synology SSL VPN Client: फ़ाइल एक्सेस भेद्यता (CVE-2021-47960)

Synology SSL VPN Client में CVE-2021-47960 दूरस्थ हमलावरों को लोकल लूपबैक इंटरफ़ेस से बंधे लोकल HTTP सर्वर के माध्यम से इंस्टॉलेशन डायरेक्टरी में फ़ाइलों तक पहुंचने की अनुमति देता है। यह एक तैयार वेब पेज के साथ उपयोगकर्ता के इंटरैक्शन का लाभ उठाकर प्राप्त किया जाता है। संभावित रूप से समझौता किए गए फ़ाइलों में कॉन्फ़िगरेशन फ़ाइलें, प्रमाणपत्र और लॉग शामिल हैं, जिससे संवेदनशील जानकारी का खुलासा हो सकता है। इस भेद्यता को CVSS पैमाने पर 6.5 के रूप में रेट किया गया है। डेटा गोपनीयता के लिए महत्वपूर्ण वातावरण में इस जोखिम को कम करने के लिए सॉफ़्टवेयर को अपडेट करना महत्वपूर्ण है। अपडेट करने में विफल रहने से नेटवर्क को लक्षित हमलों का सामना करना पड़ सकता है जिसका उद्देश्य क्रेडेंशियल या कॉन्फ़िगरेशन जानकारी निकालना है।

Organizations utilizing Synology SSL VPN Client for remote access are at risk, particularly those with less stringent network security controls. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a compromised user account could potentially be leveraged to exploit this vulnerability.

• linux / server:

journalctl -u synology-ssl-vpn-client | grep -i "error"

• linux / server:

lsof -i :8443 | grep synology-ssl-vpn-client

• generic web:

curl -I http://<vpn_client_ip>:8443/ | grep Server

1. 2026-04-10Disclosure

   disclosure

1. आरक्षित2026-04-10
2. प्रकाशित2026-04-10
3. EPSS अद्यतन2026-04-17

इस भेद्यता के लिए समाधान Synology SSL VPN Client को संस्करण 1.4.5-0684 या बाद के संस्करण में अपडेट करना है। Synology ने इस अनधिकृत फ़ाइल एक्सेस मुद्दे को संबोधित करने के लिए इस अपडेट को जारी किया है। विशेष रूप से उत्पादन वातावरण में, जल्द से जल्द अपडेट लागू करने की सिफारिश की जाती है। इसके अतिरिक्त, फ़ाइल एक्सेस नियंत्रण और नेटवर्क गतिविधि निगरानी जैसे अतिरिक्त सुरक्षा उपायों को लागू किया गया है यह सुनिश्चित करने के लिए नेटवर्क सुरक्षा नीतियों की समीक्षा करें। संगतता समस्याओं या सेवा रुकावटों से बचने के लिए Synology द्वारा प्रदान किए गए निर्देशों का पालन करते हुए अपडेट किया जाना चाहिए। नवीनतम निर्देशों और डाउनलोड के लिए Synology समर्थन पृष्ठ की जाँच करें।