CVE-2024-45538

Nome do Software Vulnerável e Versões Afetadas Synology DiskStation Manager (DSM) versões anteriores à 7.2.1-69057-2 Synology DiskStation Manager (DSM) versões de 7.2.1-69057-2 até 7.2.2-72806 Synology Unified Controller (DSMUC) versões anteriores à 3.1.4-23079

Descrição Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no framework WebAPI do Synology DiskStation Manager (DSM) e do Synology Unified Controller (DSMUC). Isso permite que atacantes remotos potencialmente executem código arbitrário por meio de métodos não especificados.

Recomendações Atualize o Synology DiskStation Manager (DSM) para a versão 7.2.1-69057-2 ou posterior. Atualize o Synology DiskStation Manager (DSM) para a versão 7.2.2-72806 ou posterior. Atualize o Synology Unified Controller (DSMUC) para a versão 3.1.4-23079 ou posterior.