Refine your search
3 vulnerabilities found for BeeDrive by Synology
CERTFR-2025-AVI-0703
Vulnerability from certfr_avis
Une vulnérabilité a été découverte dans Synology BeeDrive. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Impacted products
References
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "BeeDrive versions ant\u00e9rieures \u00e0 1.4.3-13973 pour desktop",
"product": {
"name": "BeeDrive",
"vendor": {
"name": "Synology",
"scada": false
}
}
}
],
"affected_systems_content": "",
"content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
"cves": [
{
"name": "CVE-2025-8074",
"url": "https://www.cve.org/CVERecord?id=CVE-2025-8074"
}
],
"initial_release_date": "2025-08-18T00:00:00",
"last_revision_date": "2025-08-18T00:00:00",
"links": [],
"reference": "CERTFR-2025-AVI-0703",
"revisions": [
{
"description": "Version initiale",
"revision_date": "2025-08-18T00:00:00.000000"
}
],
"risks": [
{
"description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Synology BeeDrive. Elle permet \u00e0 un attaquant de provoquer une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es.",
"title": "Vuln\u00e9rabilit\u00e9 dans Synology BeeDrive",
"vendor_advisories": [
{
"published_at": "2025-08-12",
"title": "Bulletin de s\u00e9curit\u00e9 Synology Synology_SA_25_09",
"url": "https://www.synology.com/fr-fr/security/advisory/Synology_SA_25_09"
}
]
}
CERTFR-2025-AVI-0628
Vulnerability from certfr_avis
De multiples vulnérabilités ont été découvertes dans Synology BeeDrive. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une atteinte à l'intégrité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Impacted products
References
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "BeeDrive versions ant\u00e9rieures \u00e0 1.4.2-13960 pour desktop",
"product": {
"name": "BeeDrive",
"vendor": {
"name": "Synology",
"scada": false
}
}
}
],
"affected_systems_content": "",
"content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
"cves": [
{
"name": "CVE-2025-54158",
"url": "https://www.cve.org/CVERecord?id=CVE-2025-54158"
},
{
"name": "CVE-2025-54160",
"url": "https://www.cve.org/CVERecord?id=CVE-2025-54160"
},
{
"name": "CVE-2025-54159",
"url": "https://www.cve.org/CVERecord?id=CVE-2025-54159"
}
],
"initial_release_date": "2025-07-28T00:00:00",
"last_revision_date": "2025-07-28T00:00:00",
"links": [],
"reference": "CERTFR-2025-AVI-0628",
"revisions": [
{
"description": "Version initiale",
"revision_date": "2025-07-28T00:00:00.000000"
}
],
"risks": [
{
"description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
},
{
"description": "Ex\u00e9cution de code arbitraire"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Synology BeeDrive. Elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire et une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es.",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans Synology BeeDrive",
"vendor_advisories": [
{
"published_at": "2025-07-22",
"title": "Bulletin de s\u00e9curit\u00e9 Synology Synology_SA_25_08",
"url": "https://www.synology.com/fr-fr/security/advisory/Synology_SA_25_08"
}
]
}
CERTFR-2024-AVI-1026
Vulnerability from certfr_avis
De multiples vulnérabilités ont été découvertes dans les produits Synology. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
L'éditeur indique que les mises à jour pour DSM 7.2.1, DSM 7.1 et DSMUC 3.1, corrigeant les vulnérabilités rendues publiques au PWN2OWN 2024, seront disponibles d'ici trente jours.
Impacted products
| Vendor | Product | Description | ||
|---|---|---|---|---|
| Synology | BeeStation OS | BeeFiles pour BeeStation OS versions 1.1.x antérieures à 1.1.0-10555 | ||
| Synology | DSM | Surveillance Station pour DSM 6.2 versions antérieures à 9.2.2-9575 | ||
| Synology | BeeDrive | BeeDrive for desktop versions antérieures à 1.3.2-13814 | ||
| Synology | DSM | Surveillance Station pour DSM 7.1 versions antérieures à 9.2.2-11575 | ||
| Synology | DSM | DSM versions 7.2.1.x antérieures à 7.2.1-69057-6 | ||
| Synology | DSM | DSM versions 7.1 antérieures à 7.1.1-42962-7 | ||
| Synology | BeeStation OS | BeeFiles pour BeeStation OS versions 1.0.x antérieures à 1.0.2-10429 | ||
| Synology | DSM | Surveillance Station pour DSM 7.2 versions antérieures à 9.2.2-11575 | ||
| Synology | DSM | DSMUC versions 3.1.x antérieures à 3.1.4-23079 | ||
| Synology | DSM | DSM versions 7.2.2.x antérieures à 7.2.2-72806-1 |
References
| Title | Publication Time | Tags | |||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
|||||||||||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "BeeFiles pour BeeStation OS versions 1.1.x ant\u00e9rieures \u00e0 1.1.0-10555",
"product": {
"name": "BeeStation OS",
"vendor": {
"name": "Synology",
"scada": false
}
}
},
{
"description": "Surveillance Station pour DSM 6.2 versions ant\u00e9rieures \u00e0 9.2.2-9575",
"product": {
"name": "DSM",
"vendor": {
"name": "Synology",
"scada": false
}
}
},
{
"description": "BeeDrive for desktop versions ant\u00e9rieures \u00e0 1.3.2-13814",
"product": {
"name": "BeeDrive",
"vendor": {
"name": "Synology",
"scada": false
}
}
},
{
"description": "Surveillance Station pour DSM 7.1 versions ant\u00e9rieures \u00e0 9.2.2-11575",
"product": {
"name": "DSM",
"vendor": {
"name": "Synology",
"scada": false
}
}
},
{
"description": "DSM versions 7.2.1.x ant\u00e9rieures \u00e0 7.2.1-69057-6",
"product": {
"name": "DSM",
"vendor": {
"name": "Synology",
"scada": false
}
}
},
{
"description": "DSM versions 7.1 ant\u00e9rieures \u00e0 7.1.1-42962-7",
"product": {
"name": "DSM",
"vendor": {
"name": "Synology",
"scada": false
}
}
},
{
"description": "BeeFiles pour BeeStation OS versions 1.0.x ant\u00e9rieures \u00e0 1.0.2-10429",
"product": {
"name": "BeeStation OS",
"vendor": {
"name": "Synology",
"scada": false
}
}
},
{
"description": "Surveillance Station pour DSM 7.2 versions ant\u00e9rieures \u00e0 9.2.2-11575",
"product": {
"name": "DSM",
"vendor": {
"name": "Synology",
"scada": false
}
}
},
{
"description": "DSMUC versions 3.1.x ant\u00e9rieures \u00e0 3.1.4-23079",
"product": {
"name": "DSM",
"vendor": {
"name": "Synology",
"scada": false
}
}
},
{
"description": "DSM versions 7.2.2.x ant\u00e9rieures \u00e0 7.2.2-72806-1",
"product": {
"name": "DSM",
"vendor": {
"name": "Synology",
"scada": false
}
}
}
],
"affected_systems_content": "L\u0027\u00e9diteur indique que les mises \u00e0 jour pour DSM 7.2.1, DSM 7.1 et DSMUC 3.1, corrigeant les vuln\u00e9rabilit\u00e9s rendues publiques au PWN2OWN 2024, seront disponibles d\u0027ici trente jours.",
"content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
"cves": [],
"initial_release_date": "2024-11-28T00:00:00",
"last_revision_date": "2024-11-28T00:00:00",
"links": [],
"reference": "CERTFR-2024-AVI-1026",
"revisions": [
{
"description": "Version initiale",
"revision_date": "2024-11-28T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "Injection de code indirecte \u00e0 distance (XSS)"
},
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
},
{
"description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
},
{
"description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Synology. Certaines d\u0027entre elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance, une \u00e9l\u00e9vation de privil\u00e8ges et un d\u00e9ni de service \u00e0 distance.",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Synology",
"vendor_advisories": [
{
"published_at": "2024-11-26",
"title": "Bulletin de s\u00e9curit\u00e9 Synology Synology_SA_24_25",
"url": "https://www.synology.com/fr-fr/security/advisory/Synology_SA_24_25"
},
{
"published_at": "2024-11-26",
"title": "Bulletin de s\u00e9curit\u00e9 Synology Synology_SA_24_20",
"url": "https://www.synology.com/fr-fr/security/advisory/Synology_SA_24_20"
},
{
"published_at": "2024-11-26",
"title": "Bulletin de s\u00e9curit\u00e9 Synology Synology_SA_24_15",
"url": "https://www.synology.com/fr-fr/security/advisory/Synology_SA_24_15"
},
{
"published_at": "2024-11-27",
"title": "Bulletin de s\u00e9curit\u00e9 Synology Synology_SA_24_27",
"url": "https://www.synology.com/fr-fr/security/advisory/Synology_SA_24_27"
},
{
"published_at": "2024-11-26",
"title": "Bulletin de s\u00e9curit\u00e9 Synology Synology_SA_24_26",
"url": "https://www.synology.com/fr-fr/security/advisory/Synology_SA_24_26"
}
]
}