Synology製NASのアドオンパッケージに深刻な脆弱性
SynologyのNAS製品向けに提供されているアドオンパッケージに深刻な脆弱性が明らかとなった。アップデートが提供されている。
「Synology DiskStation Manager(DSM)」に提供されているアドオンパッケージのウェブメールサービス「Mail Station」に複数の脆弱性が明らかとなったもの。
「SQLコマンド」や任意のスクリプト、HTMLタグの挿入が可能になるという。同社において識別子「Synology-SA-23:09」にて取り扱われているが、アドバイザリを公開した6月27日の時点でCVE番号は示されていない。
同社は重要度をもっとも高い「クリティカル(Critical)」とレーティング。修正版をリリースしており、アップデートを呼びかけている。
(Security NEXT - 2023/06/28 )
ツイート
PR
関連記事
県立高校生徒会室で生徒情報含むUSBメモリを紛失 - 埼玉県
上半期の不正アクセスによる検挙は188件 - 前年同期比19.3%減
WP向けeコマースプラグイン「Welcart e-Commerce」に複数の脆弱性
Node.JS向けライブラリ「systeminformation」に脆弱性
ネットワーク監視ツール「LibreNMS」に脆弱性 - 「クリティカル」も
個情委、公金受取口座の誤登録問題でデジタル庁に行政指導
「SecHack365」の受講生情報含むPCが所在不明に - NICT
患者情報含むファイルがネット上で閲覧可能に - 日大板橋病院
住民票の誤交付問題で富士通Japanに行政指導 - 個情委
「iPhone」や「iPad」に3件のゼロデイ脆弱性 - アップデートを公開