Warisse Valentin

**Nome do Software Vulnerável e Versões Afetadas** Synology Chat Server versões anteriores a 2.4.5-22148 **Descrição** Uma neutralização inadequada de entrada durante a geração de páginas web, conhecida como Cross-site Scripting (XSS), ocorre no componente extract domain. Isso permite que usuários remotos autenticados, por meio de interação com a interface do usuário, leiam ou gravem arquivos arbitrários e realizem ataques de negação de serviço no DSM. Este problema também pode expor os usuários ao roubo de sessão, comprometimento de credenciais ou ações não autorizadas dentro do aplicativo. **Recomendações** Atualize o Synology Chat Server para a versão 2.4.5-22148 ou posterior. Restrinja o acesso às interfaces administrativas. Monitore atividades de login incomuns ou conteúdo de chat suspeito. Eduque os usuários para não clicarem em links inesperados ou conteúdo incorporado.

**Nome do Software Vulnerável e Versões Afetadas** Synology Chat Server versões anteriores a 2.4.5-22148 **Description** Uma neutralização inadequada de entrada durante a geração de páginas web, conhecida como Cross-site Scripting (XSS), ocorre no componente extract domain. Isso permite que usuários remotos autenticados leiam ou gravem arquivos restritos e realizem ataques limitados de negação de serviço no DSM por meio de interação com a interface do usuário. **Recommendations** Atualize o Synology Chat Server para a versão 2.4.5-22148 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Synology Contacts versões anteriores a 1.0.10-20659 **Descrição** A neutralização inadequada de entradas durante a geração de páginas web leva a um problema de Cross-site Scripting (XSS) na funcionalidade de contatos. Isso permite que usuários remotos autenticados leiam ou escrevam arquivos específicos contendo informações não sensíveis por meio de vetores não especificados. **Recomendações** Atualize para a versão 1.0.10-20659 ou posterior.