Vulnerabilidade de arquivos ou diretórios acessíveis a partes externas em Synology SSL VPN Client antes de 1.4.5-0684 permite que atacantes remotos acessem arquivos dentro do diretório de instalação via um H local

A vulnerabilidade CVE-2021-47960 no Synology SSL VPN Client permite que atacantes remotos acessem arquivos dentro do diretório de instalação por meio de um servidor HTTP local vinculado à interface de loopback. Isso é alcançado explorando a interação do usuário com uma página web especialmente criada. Os arquivos potencialmente comprometidos incluem arquivos de configuração, certificados e logs, o que pode levar à divulgação de informações confidenciais. A vulnerabilidade é classificada com 6.5 na escala CVSS. A atualização do software é crucial para mitigar este risco, especialmente em ambientes onde a confidencialidade dos dados é primordial. A falta de atualização pode expor a rede a ataques direcionados à extração de credenciais ou informações de configuração.

Organizations utilizing Synology SSL VPN Client for remote access are at risk, particularly those with less stringent network security controls. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a compromised user account could potentially be leveraged to exploit this vulnerability.

• linux / server:

journalctl -u synology-ssl-vpn-client | grep -i "error"

• linux / server:

lsof -i :8443 | grep synology-ssl-vpn-client

• generic web:

curl -I http://<vpn_client_ip>:8443/ | grep Server

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-04-10
2. Publicada2026-04-10
3. EPSS atualizado2026-04-17

A solução para esta vulnerabilidade é atualizar o Synology SSL VPN Client para a versão 1.4.5-0684 ou posterior. A Synology lançou esta atualização para resolver o problema de acesso não autorizado aos arquivos. Recomenda-se aplicar a atualização o mais rápido possível, especialmente em ambientes de produção. Além disso, revise as políticas de segurança da rede para garantir que medidas de proteção adicionais sejam implementadas, como controles de acesso a arquivos e monitoramento da atividade da rede. A atualização deve ser realizada seguindo as instruções fornecidas pela Synology para evitar problemas de compatibilidade ou interrupções do serviço. Verifique a página de suporte da Synology para obter as últimas instruções e downloads.