Synology SSL VPN Client 在 1.4.5-0684 之前存在文件或目录可供外部方访问的漏洞，允许远程攻击者通过本地绑定到回环接口的 HTTP 服务器访问安装目录中的文件

Synology SSL VPN Client 中的 CVE-2021-47960 允许远程攻击者通过绑定到回环接口的本地 HTTP 服务器访问安装目录中的文件。这通过利用用户与精心制作的 Web 页面进行交互来实现。潜在的受损文件包括配置文件、证书和日志，这可能导致敏感信息泄露。该漏洞在 CVSS 规模上评为 6.5。对于数据机密性至关重要的环境，更新软件对于降低此风险至关重要。未能更新可能会使网络面临旨在提取凭据或配置信息的定向攻击。

Organizations utilizing Synology SSL VPN Client for remote access are at risk, particularly those with less stringent network security controls. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a compromised user account could potentially be leveraged to exploit this vulnerability.

• linux / server:

journalctl -u synology-ssl-vpn-client | grep -i "error"

• linux / server:

lsof -i :8443 | grep synology-ssl-vpn-client

• generic web:

curl -I http://<vpn_client_ip>:8443/ | grep Server

1. 2026-04-10Disclosure

   disclosure

1. 已保留2026-04-10
2. 发布日期2026-04-10
3. EPSS 更新日期2026-04-17

此漏洞的解决方案是将 Synology SSL VPN Client 更新到版本 1.4.5-0684 或更高版本。Synology 已发布此更新以解决未经授权的文件访问问题。建议尽快应用更新，尤其是在生产环境中。此外，请查看网络安全策略，以确保实施了额外的保护措施，例如文件访问控制和网络活动监控。应按照 Synology 提供的说明执行更新，以避免兼容性问题或服务中断。请查看 Synology 支持页面以获取最新的说明和下载。