Synology SSL VPN Client: पासवर्ड स्टोरेज भेद्यता (CVE-2021-47961)

CVE-2021-47961 Synology SSL VPN Client के 1.4.5-0684 से पहले के संस्करणों को प्रभावित करता है। यह सुरक्षा भेद्यता दूरस्थ हमलावरों को उपयोगकर्ता के PIN कोड तक पहुंचने की अनुमति देती है, क्योंकि यह सादे पाठ में संग्रहीत है। PIN कोड को निकालने के लिए डिवाइस तक पहुंच की आवश्यकता होती है जहां जानकारी संग्रहीत है, लेकिन एक बार प्राप्त हो जाने पर, एक हमलावर VPN को अनधिकृत रूप से कॉन्फ़िगर कर सकता है और संभावित रूप से बाद के VPN ट्रैफ़िक को रोक सकता है, खासकर यदि उपयोगकर्ता PIN कोड निकालने के बाद VPN के साथ इंटरैक्ट करता है। इस भेद्यता की गंभीरता को CVSS पैमाने पर 8.1 के रूप में रेट किया गया है, जो एक महत्वपूर्ण जोखिम दर्शाता है। इस जोखिम को कम करने के लिए, SSL VPN Client को 1.4.5-0684 या बाद के संस्करण में अपडेट करना महत्वपूर्ण है।

Organizations and individuals using Synology SSL VPN Client for remote access are at risk. This includes users who rely on the VPN for secure access to internal resources and those who store sensitive data through the VPN connection. Specifically, environments with less stringent access controls on Synology NAS devices are more vulnerable.

• linux / server:

find /opt/synology/ssl-vpn-client/ -name '*.conf' -print0 | xargs -0 grep -i 'pin='

• linux / server:

journalctl -u synology-ssl-vpn-client | grep -i 'password'

• generic web: Check for unusual VPN connection attempts in Synology NAS system logs. • generic web: Review file system permissions on the Synology NAS to ensure only authorized users have access to the SSL VPN Client installation directory.

1. 2026-04-10Disclosure

   disclosure

1. आरक्षित2026-04-10
2. प्रकाशित2026-04-10
3. EPSS अद्यतन2026-04-17

CVE-2021-47961 के लिए समाधान Synology SSL VPN Client को 1.4.5-0684 या बाद के संस्करण में अपडेट करना है। Synology ने इस अपडेट को जारी किया है ताकि PIN कोड को संग्रहीत करने के असुरक्षित तरीके को ठीक किया जा सके। संभावित हमलों से खुद को बचाने के लिए इस अपडेट को जल्द से जल्द लागू करने की सिफारिश की जाती है। इसके अतिरिक्त, अपने संगठन की सुरक्षा नीतियों की समीक्षा करें और सुनिश्चित करें कि उपयोगकर्ता अपने पासवर्ड और व्यक्तिगत डेटा की सुरक्षा के लिए सर्वोत्तम प्रथाओं से अवगत हैं। VPN गतिविधि की निगरानी करना और असामान्य व्यवहार की तलाश करना भी हमलों का पता लगाने और रोकने में मदद कर सकता है।