Ein Angreifer kann mehrere Schwachstellen in Synology DiskStation Manager ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen. Die Schwachstellen werden durch eine SQL-Injection, eine Umgehung der Authentifizierung, ein Path-Traversal, einen fehlenden kritischen Schritt bei der Authentifizierung, eine fehlerhafte Link-Auflösung, eine CRLF-Injection, eine unsachgemäße Zertifikatsvalidierung, XSS, eine fehlerhafte Autorisierung, eine erreichbare Zusicherung (Assertion), eine Server-Side Request Forgery (SSRF) sowie eine fehlende Autorisierung verursacht.
Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)
Lesen Sie den originalen Artikel: