Synology brengt updates uit die kritieke beveiligingslekken in zijn camera's en BeeStation-NAS-apparaten moeten dichten. Aanvallers kunnen beide kwetsbaarheden misbruiken om willekeurige code uit te voeren. De fabrikant noemt specifiek voor de camera's het omzeilen van beveiligingsmaatregelingen en uitvoeren van denial-of-serviceaanvallen.
De opslagfabrikant raadt klanten met camera's via een beveiligingswaarschuwing aan om te updaten naar firmware-versie 1.1.3-0442 of nieuwer. Specifiek gaat het om de Synology Camera BC500, TC500 en CC400W. Bezitters van een BeeStation-apparaat dienen Synology BeeStation Manager bij te werken naar versie 1.1-65373 of nieuwer.
Synology beschrijft beide kwetsbaarheden als 'kritiek', maar deelt geen extra informatie zoals CVE-codes. Aangezien de updates nu beschikbaar zijn, worden de problemen als opgelost beschouwd.
/i/2005563134.png?f=fpa)
:strip_exif()/i/2006928204.jpeg?f=fpa)
/i/2007337392.png?f=fpa)
/i/2004899448.png?f=fpa)
:strip_exif()/i/1315901421.gif?f=fpa)
/i/2004779290.png?f=fpa)
/i/2004634846.png?f=fpa)
/i/2004609716.png?f=fpa)
:strip_icc():strip_exif()/u/21673/crop65674aee06c6d_cropped.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/386815/296252.jpg?f=community){kind=small}
/u/80569/sheep_by_teocava.png?f=community){kind=small}
:strip_icc():strip_exif()/u/163505/crop585ce333dad62_cropped.jpeg?f=community){kind=small}
:strip_icc():strip_exif()/u/604726/crop5f3b635b14ae7_cropped.jpeg?f=community){kind=small}