CVE-2024-53281

Versões do Synology Router Manager anteriores à 1.3.1-9346-10

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, também conhecida como Cross-site Scripting (XSS), na funcionalidade Network WOL. Isso poderia permitir que um invasor remoto injetasse scripts da web ou HTML arbitrários, levando potencialmente a violações de segurança. A vulnerabilidade é explorada pela injeção de scripts maliciosos por meio de vetores não especificados, afetando a estrutura das páginas da web.

Para versões anteriores à 1.3.1-9346-10, atualize para a versão 1.3.1-9346-10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade Network WOL até que um patch seja aplicado. Evite usar o recurso Network WOL vulnerável no Synology Router Manager até que a atualização seja instalada.