🇰🇷 한글 설명
Synology Chat Server 2.4.5-22148 이전 버전에서 웹 페이지 생성 시 입력값에 대한 부적절한 중화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 UI 상호작용을 통해 DSM 내 임의 파일을 읽거나 쓰고, 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 채팅 서버의 특정 기능을 이용해 사용자의 브라우저에서 악성 코드를 실행할 수 있는 보안 약점입니다. 이를 통해 공격자는 시스템 파일을 조작하거나 서버를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
An improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in extract domain in Synology Chat Server before 2.4.5-22148 allows remote authenticated users, via a UI interaction, to read or write arbitrary files and conduct denial-of-service attacks in DSM.
📍 영향받는 시스템
Synology Chat Server 2.4.5-22148 미만 버전
⚔️ 공격 벡터
인증된 원격 사용자가 UI 상호작용을 유도하여 악성 스크립트 실행
🛡️ 대응 방법
Synology Chat Server를 최신 버전(2.4.5-22148 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.4.5-22148보다 낮은지 확인하십시오.
synopkg list | grep -E 'Synology Chat Server' | awk '{print $2 " " $3}'