🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 6.2.3-25426-3 미만 버전의 webapi 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 지정되지 않은 벡터를 사용하여 임의의 파일을 시스템에 쓸 수 있습니다.
💡 쉬운 설명
해커가 웹 서비스를 통해 시스템의 허용되지 않은 폴더에 마음대로 파일을 저장할 수 있는 보안 약점입니다. 이를 통해 시스템 설정이 바뀌거나 악성 코드가 설치될 위험이 있습니다.
🇺🇸 원문 (English)
Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in webapi component in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows remote attackers to write arbitrary files via unspecified vectors.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 6.2.3-25426-3 미만 버전
⚔️ 공격 벡터
웹 API를 통한 경로 탐색(Path Traversal) 공격
🛡️ 대응 방법
DSM을 최신 버전(6.2.3-25426-3 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.2.3-25426-3보다 낮거나 같으면 취약할 수 있으므로 업데이트가 필요합니다.
synoinfo --version | grep -E '6.2.3-25426-3'