Low WID-SEC-2024-0189 1 CVE

Synology DiskStation Manager: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Jan 23, 2024 · Updated Jan 23, 2024 · de-DE

Vendor: Synology Product: DiskStation Manager < 7.2.1-69057-2

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Synology DiskStation Manager ausnutzen, um falsche Informationen darzustellen.

Product

DiskStation Manager (DSM) ist ein webbasiertes Betriebssystem für Synology NAS-Geräte.

Vulnerabilities 1

Medium 5.4

CVE-2024-0854

URL redirection to untrusted site ('Open Redirect') vulnerability in file access component in Synology DiskStation Mana…

Synology DiskStation Manager (DSM)

Jan 24, 2024

Revision history

2024-01-23 #1
Initiale Fassung

References

Synology Security Advisory vom 2024-01-23
https://www.synology.com/en-global/support/security/Synology_SA_24_02