🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 6.2.3-25426-4 미만 버전의 webapi 구성 요소에서 발생하는 취약점입니다. 권한이 없는 원격 공격자가 지정되지 않은 경로를 통해 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
시놀로지 NAS의 웹 서비스에서 보안 허점이 발견되어, 해커가 허락 없이 중요한 정보를 훔쳐갈 수 있는 상태입니다. 이를 방치하면 개인 데이터나 시스템 설정이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Exposure of sensitive information to an unauthorized actor vulnerability in webapi component in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows remote attackers to obtain sensitive information via unspecified vectors.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 6.2.3-25426-4 미만 버전
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Attack via unspecified vectors)
🛡️ 대응 방법
DSM을 최신 버전(6.2.3-25426-4 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
DSM 제어판의 '정보 센터'에서 현재 설치된 DSM 버전을 확인하여 6.2.3-25426-4보다 낮은지 확인하십시오.
curl -s http://[TARGET_IP]/webapi/query?version=1 | grep -i 'error' || echo 'Check DSM version in Control Panel'