CVE-2024-53281

Orta

Açıklama

Synology Router Manager (SRM) 1.3.1-9346-10 öncesi sürümlerdeki Network WOL işlevinde, web sayfası oluşturma sırasında girdilerin uygun şekilde nötralize edilmemesi ('Siteler Arası Betik Çalıştırma (XSS)') zafiyeti, uzaktan kimliği doğrulanmış kullanıcıların rastgele web betikleri veya HTML enjekte ederek hassas olmayan bilgiler içeren belirli dosyaları okumasına veya yazmasına ve sınırlı hizmet reddi saldırıları gerçekleştirmesine olanak tanır.

ÖnemOrta

CVSS5.9

İstismar olasılığı—

ÜrünSynology Router Manager

Yayın9 Ara 2024

İlk görülme9 Ara 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

synology router_manager1.3.1-9346 ya da sonraki bir sürüm

Üretici duyuruları

synology.com/en-global/security/advisory/Synology_SA_24_09

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
synology router_manager	1.3 ≤ v < 1.3.1-9346, 1.3.1-9346	1.3.1-9346

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.