🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 6.1.4-15217-3 이전 버전의 SYNO.Core.PersonalNotification.Event에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 package 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 공격자가 웹사이트에 악성 코드를 심어 사용자의 정보를 훔치거나 조작할 수 있는 보안 약점입니다. 특정 설정값에 악성 스크립트를 넣어 실행시키는 방식입니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in SYNO.Core.PersonalNotification.Event in Synology DiskStation Manager (DSM) before 6.1.4-15217-3 allows remote authenticated users to inject arbitrary web script or HTML via the package parameter.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 6.1.4-15217-3 미만 버전
⚔️ 공격 벡터
인증된 사용자가 package 파라미터에 악성 스크립트를 포함하여 요청을 보내는 방식
🛡️ 대응 방법
DSM을 최신 버전(6.1.4-15217-3 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과가 6.1.4-15217-3 버전과 같거나 더 높은 버전이면 안전합니다.
synoversionget | grep -E '6.1.4-15217-3'