Cq674350529

O problema está relacionado ao gerenciamento inadequado de privilégios no gerenciamento de relatórios resumidos do Synology Presto File Server. Isso permite que usuários remotos autenticados contornem as restrições de segurança.

O problema está relacionado à limitação inadequada de um caminho de arquivo para um diretório restrito, também conhecido como “Path Traversal”, no gerenciamento de operações de arquivos. Isso permite que invasores remotos gravem arquivos arbitrários por meio de vetores não especificados.

O problema diz respeito à ausência de um mecanismo de autenticação para uma função crítica na funcionalidade de gerenciamento iSCSI. Isso permite que invasores remotos leiam ou gravem arquivos arbitrários por meio de vetores não especificados.

Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) na funcionalidade do Package Center permite que usuários remotos autenticados acessem recursos da intranet por meio de vetores não especificados. Isso pode potencialmente levar ao acesso não autorizado a recursos internos.

Uma vulnerabilidade na implementação do Cisco Discovery Protocol poderia permitir que um invasor não autenticado e adjacente provocasse a reinicialização do processo do Cisco Discovery Protocol em um dispositivo afetado. Esse problema se deve a um estouro de buffer de heap em determinadas mensagens do Cisco Discovery Protocol. Um invasor poderia explorar essa vulnerabilidade enviando um pacote malicioso do Cisco Discovery Protocol para um dispositivo afetado, potencialmente causando um estouro de heap e levando à reinicialização do processo do Cisco Discovery Protocol. Os bytes que podem ser gravados no estouro de buffer são restritos, limitando a execução remota de código. Observe que o Cisco Discovery Protocol é um protocolo de Camada 2 e, para explorar essa vulnerabilidade, um invasor deve estar no mesmo domínio de broadcast que o dispositivo afetado.

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, também conhecida como “injeção de comando no sistema operacional”. Isso permite que usuários remotos autenticados executem comandos arbitrários por meio de vetores não especificados. O componente webapi no Synology DiskStation Manager (DSM) está afetado.

O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, no componente webapi. Isso permite que usuários remotos autenticados baixem arquivos arbitrários por meio de vetores não especificados.

O problema está relacionado a uma vulnerabilidade de traversal de caminho no componente webapi, permitindo que usuários remotos autenticados leiam ou gravem arquivos arbitrários por meio de vetores não especificados.

O problema está relacionado a uma vulnerabilidade de traversal de caminho no componente webapi, permitindo que usuários autenticados remotamente leiam arquivos arbitrários por meio de vetores não especificados.

O problema diz respeito a uma vulnerabilidade relacionada à transmissão de informações confidenciais em texto simples no gerenciamento de autenticação. Isso permite que invasores do tipo “man-in-the-middle” obtenham informações confidenciais por meio de vetores não especificados.

O problema está relacionado a uma vulnerabilidade de traversal de caminho no componente webapi, permitindo que usuários remotos autenticados excluam arquivos arbitrários por meio de vetores não especificados.

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, no componente webapi. Isso permite que usuários remotos autenticados excluam arquivos arbitrários por meio de vetores não especificados.

O problema está relacionado a uma cópia de buffer sem verificação do tamanho da entrada, também conhecida como vulnerabilidade de “estouro de buffer clássico”, no componente cgi. Isso permite que invasores remotos executem código arbitrário por meio de vetores não especificados.

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, no componente webapi. Isso permite que usuários remotos autenticados excluam arquivos arbitrários por meio de vetores não especificados.

O problema está relacionado a uma cópia de buffer sem verificação do tamanho da entrada, também conhecida como vulnerabilidade de “estouro de buffer clássico”, no componente cgi. Isso permite que invasores remotos executem comandos arbitrários por meio de vetores não especificados.

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando SQL, permitindo que usuários remotos autenticados injetem comandos SQL por meio de vetores não especificados. Trata-se de uma vulnerabilidade de injeção de SQL no componente webapi.

O problema está relacionado a uma vulnerabilidade de traversal de caminho no componente cgi, permitindo que usuários remotos autenticados excluam arquivos arbitrários.

O problema está relacionado a uma vulnerabilidade de traversal de caminho no componente webapi. Isso permite que usuários remotos autenticados excluam arquivos arbitrários.

Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) no componente webapi permite que usuários remotos autenticados sequestrem a autenticação de administradores por meio de vetores não especificados. Isso pode levar à realização de ações não autorizadas em nome dos administradores.

O problema é uma vulnerabilidade de corrupção de memória no processo ptp. Um invasor remoto autenticado pode causar uma negação de serviço (desreferência de ponteiro NULL).