CH azonosító
CH-10822Angol cím
Synology DiskStation Manager Cross-Site Scripting VulnerabilityFelfedezés dátuma
2014.03.27.Súlyosság
AlacsonyÖsszefoglaló
A Synology DiskStation Manager sérülékenységét jelentették, amelyet kihasználva a rosszindulatú támadók cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.
Leírás
Az átadott bemeneti adat nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.
A sérülékenységet a 5.0-4458 Update 1 előtti verziókban jelentették.