Synology製NASのアドオンパッケージに深刻な脆弱性

SynologyのNAS製品向けに提供されているアドオンパッケージに深刻な脆弱性が明らかとなった。アップデートが提供されている。

「Synology DiskStation Manager（DSM）」に提供されているアドオンパッケージのウェブメールサービス「Mail Station」に複数の脆弱性が明らかとなったもの。

「SQLコマンド」や任意のスクリプト、HTMLタグの挿入が可能になるという。同社において識別子「Synology-SA-23:09」にて取り扱われているが、アドバイザリを公開した6月27日の時点でCVE番号は示されていない。

同社は重要度をもっとも高い「クリティカル（Critical）」とレーティング。修正版をリリースしており、アップデートを呼びかけている。

（Security NEXT - 2023/06/28 ）ツイート