Chanyoung So

**Name of the Vulnerable Software and Affected Versions** Synology DiskStation Manager (DSM) versions 6.2.4-25556-7 and earlier, 7.0.1-42218-6 and earlier Synology DiskStation Manager (DSM) version 7.1-42660 and earlier **Description** The issue allows remote authenticated users with administrator privileges to read or write arbitrary files via unspecified vectors. This is due to an uncontrolled search path element vulnerability in the Backup Management functionality. **Recommendations** For Synology DiskStation Manager (DSM) versions 6.2.4-25556-7 and earlier, update to version 6.2.4-25556-8 or later. For Synology DiskStation Manager (DSM) versions 7.0.1-42218-6 and earlier, update to version 7.0.1-42218-7 or later. For Synology DiskStation Manager (DSM) version 7.1-42660 and earlier, update to version 7.1-42661 or later.

**Nome do software vulnerável e versões afetadas** Versões do Synology Photo Station anteriores à 6.8.16-3506 **Descrição** A vulnerabilidade permite que invasores remotos contornem restrições de segurança por meio de vetores não especificados, devido a uma vulnerabilidade de fixação de sessão no gerenciamento de controle de acesso. **Recomendações** Para versões anteriores à 6.8.16-3506, atualize para a versão 6.8.16-3506 ou posterior para resolver o problema.