Synology DiskStation Manager script beszúrás sérülékenység

CH azonosító

CH-3703

Angol cím

Synology DiskStation Manager Script Insertion Vulnerability

Felfedezés dátuma

2010.09.28.

Súlyosság

Közepes

Érintett rendszerek

DiskStation Manager
Synology

Érintett verziók

Synology Disk Station DS209+II
Synology Disk Station DS509+
Synology DiskStation Manager 2.x

Összefoglaló

A Synology DiskStation Manager egy sérülékenységét jelentették, amelyet a támadók kihasználhatnak script beszúrásos támadások indítására.

Leírás

A sérülékenységet a hibás FTP bejelentkezési kísérletekből keletkezett bemenetek megfelelő ellenőrzés nélküli megjelenítése okozza a webfelület log fájljaiban. Ez felhasználható tetszőleges HTML és script kódok beszúrására, melyek lefuttatásra kerülnek az adminisztrátori jogosultságú felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

A sikeres kiaknázás tetszőleges adminisztrátori művelet végrehajtását teszi lehetővé.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
CVE-2021-43226 – Microsoft Windows Privilege Escalation sérülékenysége
CVE-2021-43798 – Grafana Path Traversal sérülékenysége
CVE-2025-11371 – Gladinet CentreStack and TrioFox sérülékenysége
CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége
CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége
CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége
CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége
CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége
Tovább a sérülékenységekhez »