Neko_Hat

Existe uma vulnerabilidade de injeção de comando no HybridDesk Station. Um invasor com acesso à rede local pode explorar esse problema para executar comandos arbitrários.

Nome do software vulnerável e versões afetadas: Versões do complemento Media Streaming anteriores à 500.1.1.6 Descrição: Foi relatada uma falha de autorização por meio de um problema com chaves controladas pelo usuário, que, se explorada, pode permitir que invasores da rede local obtenham privilégios. Recomendações: Para versões do complemento Media Streaming anteriores à 500.1.1.6, atualize para a versão 500.1.1.6 ou posterior para resolver o problema.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que pode levar a ataques de Cross-site Scripting. Usuários remotos autenticados com privilégios de administrador podem injetar scripts da web ou HTML arbitrários por meio de vetores não especificados.

O problema está relacionado ao componente WiFi Connect MAC Filter do Synology Router Manager, que não neutraliza adequadamente a entrada durante a geração da página da web, levando a uma vulnerabilidade de Cross-site Scripting. Isso permite que um invasor remoto com privilégios de administrador injete scripts da web ou HTML arbitrários por meio de vetores não especificados.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, também conhecida como “Cross-site Scripting”. Isso permite que usuários remotos autenticados com privilégios de administrador injetem scripts da web ou HTML arbitrários por meio de vetores não especificados. A vulnerabilidade está associada à funcionalidade de redirecionamento de porta do roteador no Synology Router Manager.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, também conhecida como Cross-site Scripting, na funcionalidade de configuração do WiFi Connect. Isso permite que usuários remotos autenticados com privilégios de administrador injetem scripts da web ou HTML arbitrários por meio de vetores não especificados.

O problema está relacionado ao componente de registros DDNS do Synology Router Manager, onde a neutralização inadequada dos dados de entrada durante a geração de páginas da web permite ataques de Cross-site Scripting. Isso pode permitir que um invasor remoto com privilégios de administrador injete scripts da web ou HTML arbitrários.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que pode levar a ataques de Cross-site Scripting. Usuários remotos autenticados com privilégios de administrador podem injetar scripts da web ou HTML arbitrários por meio de vetores não especificados. Isso pode ser explorado na funcionalidade File Station do Synology Router Manager.