Vulnerabilidade de armazenamento em texto simples de uma senha em Synology SSL VPN Client antes de 1.4.5-0684 permite que atacantes remotos acessem ou influenciem o código PIN do usuário devido ao armazenamento inseguro. Isso pode levar a

A vulnerabilidade CVE-2021-47961 no cliente Synology SSL VPN afeta versões anteriores a 1.4.5-0684. Esta falha de segurança permite que atacantes remotos acessem o código PIN do usuário, pois ele é armazenado em texto simples. Embora a extração do PIN exija acesso ao dispositivo onde a informação é armazenada, uma vez obtido, um atacante pode configurar a VPN de forma não autorizada e potencialmente interceptar o tráfego VPN subsequente, especialmente se o usuário interagir com a VPN após a extração do PIN. A gravidade da vulnerabilidade é classificada como 8.1 na escala CVSS, indicando um risco significativo. É crucial atualizar o cliente SSL VPN para a versão 1.4.5-0684 ou posterior para mitigar este risco.

Organizations and individuals using Synology SSL VPN Client for remote access are at risk. This includes users who rely on the VPN for secure access to internal resources and those who store sensitive data through the VPN connection. Specifically, environments with less stringent access controls on Synology NAS devices are more vulnerable.

• linux / server:

find /opt/synology/ssl-vpn-client/ -name '*.conf' -print0 | xargs -0 grep -i 'pin='

• linux / server:

journalctl -u synology-ssl-vpn-client | grep -i 'password'

• generic web: Check for unusual VPN connection attempts in Synology NAS system logs. • generic web: Review file system permissions on the Synology NAS to ensure only authorized users have access to the SSL VPN Client installation directory.

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-04-10
2. Publicada2026-04-10
3. EPSS atualizado2026-04-17

A solução para CVE-2021-47961 é atualizar o cliente Synology SSL VPN para a versão 1.4.5-0684 ou posterior. A Synology lançou esta atualização para corrigir a forma insegura em que o PIN era armazenado. Recomenda-se aplicar esta atualização o mais rápido possível para se proteger contra possíveis ataques. Além disso, revise as políticas de segurança da sua organização e certifique-se de que os usuários estejam cientes das melhores práticas para proteger suas senhas e dados pessoais. Monitorar a atividade da VPN e procurar comportamentos incomuns também pode ajudar a detectar e prevenir ataques.