Impacto de vulnerabilidades críticas de PHP en productos de Synology
Última actividad:
Qué se sabe
Se han detectado vulnerabilidades críticas en versiones anteriores a las corregidas de PHP 7.4, PHP 8.0, PHP 8.1, PHP 8.2, PHP 8.3, PHP 8.4, Mail Station y Synology Calendar. Estas vulnerabilidades podrían permitir la ejecución remota de código. El impacto es alto, ya que afecta a múltiples productos de Synology. Se recomienda actualizar a las versiones corregidas disponibles para mitigar el riesgo.
- Producto
- PHP 7.4 PHP 8.0 PHP 8.1 PHP 8.2 PHP 8.3 PHP 8.4 Mail Station Synology Calendar
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.