Die Schwachstelle betrifft die Update-Funktion der Betriebssysteme Synology BeeStation OS (BSM) und Synology DiskStation Manager (DSM), die auf Netzwerkspeichern und Speicher-Appliances von Synology laufen. Beim Abruf von Aktualisierungen wird das vorgelegte Zertifikat nicht korrekt geprüft. Dadurch verlässt sich das Gerät auf eine Gegenstelle, deren Echtheit nicht zweifelsfrei bestätigt ist – ein Angreifer kann sich an dieser Stelle einklinken, ohne dass die Prüfung anschlägt. In der Folge können Angreifer aus der Ferne in begrenztem Umfang Dateien auf dem Gerät schreiben. Die genauen Angriffswege sind nicht näher beschrieben. Da der Update-Mechanismus eine vertrauenswürdige Systemkomponente ist, wiegt eine Manipulation an dieser Stelle besonders schwer: Betroffen sind Geräte, auf denen zentral Daten vieler Nutzer abgelegt sind.