Medium WID-SEC-2025-0495 1 CVE

Synology DiskStation Manager: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 5, 2025 · Updated Apr 22, 2025 · Revision 2 · de-DE

Vendor: Synology Product: DiskStation Manager

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Synology DiskStation Manager ausnutzen, um Informationen offenzulegen.

Product

DiskStation Manager (DSM) ist ein webbasiertes Betriebssystem für Synology NAS-Geräte.

Vulnerabilities 1

High 7.5

CVE-2025-1021

Missing authorization vulnerability in synocopy in Synology DiskStation Manager (DSM) before 7.1.1-42962-8, 7.2.1-69057…

Synology DiskStation Manager (DSM)

Apr 23, 2025

Revision history

2025-04-22 #2
CVE, Bewertung und Beschreibung nach Update von Synology ergänzt
2025-03-05 #1
Initiale Fassung

References

Synology Security Advisory vom 2025-03-05
https://www.synology.com/de-de/security/advisory/Synology_SA_25_03