Betroffen ist der System-Plugin-Daemon in den Betriebssystemen von Synology-Speichergeräten – sowohl in BeeStation OS (BSM) als auch im DiskStation Manager (DSM). Der Dienst kodiert beziehungsweise maskiert Ausgaben nicht korrekt: Daten, die er weiterverarbeitet oder weiterreicht, werden nicht sauber von Steuerzeichen und Befehlsbestandteilen getrennt. Dadurch kann ein Angreifer eigene Inhalte so einschleusen, dass sie nicht als harmlose Daten, sondern als auszuführende Anweisungen interpretiert werden. Im Ergebnis lässt sich beliebiger Code auf dem Gerät ausführen. Der Angriff ist aus der Ferne möglich; die konkreten Angriffswege sind nicht näher beschrieben. Betroffen sind damit Netzwerkspeicher von Synology, auf denen typischerweise zentrale Datenbestände, Backups und Freigaben liegen – eine erfolgreiche Ausnutzung gefährdet somit nicht nur das Gerät selbst, sondern auch die darauf gespeicherten Daten und kann als Ausgangspunkt für weitere Angriffe im Netzwerk dienen.