🇰🇷 한글 설명
Synology DiskStation Manager(DSM)의 Wallpaper Path 기능에서 발생하는 직접 요청(forced browsing) 취약점입니다. 인증된 원격 사용자가 이를 악용하여 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 허용되지 않은 경로로 직접 접속하여 시스템의 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 보안 설정이 미흡한 경로를 통해 데이터가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
A direct request ('forced browsing') vulnerability in Wallpaper Path in Synology DiskStation Manager (DSM) before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote authenticated users to obtain sensitive information.
📍 영향받는 시스템
Synology DSM 7.2.1-69057-10 미만, 7.2.2-72806-7 미만, 7.3.2-86009-0 미만 버전
⚔️ 공격 벡터
인증된 사용자가 Wallpaper Path 경로에 대한 직접적인 HTTP 요청(Forced Browsing)을 전송
🛡️ 대응 방법
DSM을 최신 보안 패치가 적용된 버전(7.2.1-69057-10, 7.2.2-72806-7, 7.3.2-86009-0 이상)으로 업데이트
🔧 검증 코드
출력된 DSM 버전 번호가 취약점이 해결된 패치 버전 이상인지 확인하십시오.
synogear --version 2>/dev/null || DSM_VERSION=$(synodsm --version) && echo $DSM_VERSION