High WID-SEC-2024-3603 1 CVE

Synology Router Manager: Schwachstelle ermöglicht Manipulation von Dateien

Published Dec 3, 2024 · Updated Dec 3, 2024 · de-DE

Vendor: Synology Product: Router Manager

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Synology Router Manager ausnutzen, um Dateien zu manipulieren.

Product

Der Synology Router Manager (SRM) ist das Betriebssystem, mit dem jeder Synology Router betrieben wird.

Vulnerabilities 1

High 8.1

CVE-2024-11398

Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in OTP reset functionality…

Synology Synology Router Manager (SRM)

Dec 4, 2024

Revision history

2024-12-03 #1
Initiale Fassung

References

Synology Security Advisory vom 2024-12-03
https://www.synology.com/en-global/security/advisory/Synology_SA_24_03