Synology DSMのAuth APIに重大な脆弱性、修正版あり
Summary
Synology DSMのAuth APIにSQLインジェクションの脆弱性があり、認証なしのリモートからファイルの読み書きや停止を招かれるおそれがあります。NASを運用する組織は、DSMの版を確認し、系列ごとの修正版へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Synology DSMのAuth APIにSQLインジェクションの脆弱性があり、認証なしのリモートからファイルの読み書きや停止を招かれるおそれがあります。NASを運用する組織は、DSMの版を確認し、系列ごとの修正版へ更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| SynologyDiskStation Manager (DSM) |
≥ 7.4.1, < 7.4.1-90080-1→ 7.4.1-90080-1 ≥ 7.3.2, < 7.3.2-86009-5→ 7.3.2-86009-5 ≥ 7.2.2, < 7.2.2-72806-10→ 7.2.2-72806-10 ≥ 7.2.1, < 7.2.1-69057-13→ 7.2.1-69057-13 |
7.4.1-90080-1 7.3.2-86009-5 7.2.2-72806-10 7.2.1-69057-13 |
Original description The description as published by the source.
An improper neutralization of special elements used in an SQL command vulnerability in the Auth API in Synology DiskStation Manager (DSM) before 7.2.1-69057-13, 7.2.2-72806-10, 7.3.2-86009-5, and 7.4.1-90080-1 allows remote attackers to read or write arbitrary files and conduct denial-of-service attacks.
Source: Security Online NVD GitHub Advisory