Hak-Mz Team

An improper neutralization of input during web page generation vulnerability in the Audio Player in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 allows remote authenticated users to read or write specific files.

تسمح ثغرة traversal المسار لمهاجم عن بُعد يمتلك حساب مستخدم بقراءة ملفات غير متوقعة أو بيانات النظام. traversal المسار هو خلل يسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب.

توجد ثغرة cross-site scripting (XSS) مخزنة في وظيفة تحميل الملفات. يمكن للمهاجم عن بُعد الذي يمتلك حساب مستخدم صالح استغلال ذلك لحقن رمز برمجى خبيث في التطبيق.

تسمح ثغرة cross-site scripting (XSS) للمهاجم عن بعد الذي حصل على حساب مستخدم بحقن رمز برمجى خبيث في التطبيق.

تسمح ثغرة في البرمجة النصية عبر المواقع (XSS) للمهاجمين عن بُعد بتجاوز آليات الأمان أو قراءة بيانات التطبيق. البرمجة النصية عبر المواقع هي ثغرة يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.