Dohwan Kim

**Name of the Vulnerable Software and Affected Versions** Media Streaming Add-On versions prior to 500.1.1 **Description** A buffer overflow issue exists in Media Streaming Add-On, potentially allowing remote attackers to modify memory or cause processes to crash. **Recommendations** Update to Media Streaming Add-On version 500.1.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do HybridDesk Station anteriores à 4.2.18 **Descrição** Existe uma vulnerabilidade de injeção de comando no HybridDesk Station. Um invasor com acesso à rede local pode explorar esse problema para executar comandos arbitrários. **Recomendações** Atualize para o HybridDesk Station versão 4.2.18 ou posterior.

Nome do software vulnerável e versões afetadas: Versões do complemento Media Streaming anteriores à 500.1.1.6 Descrição: Foi relatada uma falha de autorização por meio de um problema com chaves controladas pelo usuário, que, se explorada, pode permitir que invasores da rede local obtenham privilégios. Recomendações: Para versões do complemento Media Streaming anteriores à 500.1.1.6, atualize para a versão 500.1.1.6 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Synology Router Manager (SRM) anteriores à 1.3.1-9346-10 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, também conhecida como Cross-site Scripting, na funcionalidade de configuração do WiFi Connect. Isso permite que usuários remotos autenticados com privilégios de administrador injetem scripts da web ou HTML arbitrários por meio de vetores não especificados. **Recomendações** Para versões do Synology Router Manager (SRM) anteriores à 1.3.1-9346-10, atualize para a versão 1.3.1-9346-10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade WiFi Connect Setting para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Synology Router Manager anteriores à 1.3.1-9346-10 **Descrição** O problema está relacionado ao componente de registros DDNS do Synology Router Manager, onde a neutralização inadequada dos dados de entrada durante a geração de páginas da web permite ataques de Cross-site Scripting. Isso pode permitir que um invasor remoto com privilégios de administrador injete scripts da web ou HTML arbitrários. **Recomendações** Para versões anteriores à 1.3.1-9346-10, atualize para a versão 1.3.1-9346-10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de Registro DDNS para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Synology Router Manager (SRM) anteriores à 1.3.1-9346-10 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, também conhecida como “Cross-site Scripting”. Isso permite que usuários remotos autenticados com privilégios de administrador injetem scripts da web ou HTML arbitrários por meio de vetores não especificados. A vulnerabilidade está associada à funcionalidade de redirecionamento de porta do roteador no Synology Router Manager. **Recomendações** Para versões do Synology Router Manager (SRM) anteriores à 1.3.1-9346-10, atualize para a versão 1.3.1-9346-10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade Router Port Forward para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Synology Router Manager (SRM) anteriores à 1.3.1-9346-10 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que pode levar a ataques de Cross-site Scripting. Usuários remotos autenticados com privilégios de administrador podem injetar scripts da web ou HTML arbitrários por meio de vetores não especificados. Isso pode ser explorado na funcionalidade File Station do Synology Router Manager. **Recomendações** Para versões do Synology Router Manager (SRM) anteriores à 1.3.1-9346-10, atualize para a versão 1.3.1-9346-10 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade File Station para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Synology Router Manager anteriores à 1.3.1-9346-10 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que pode levar a ataques de Cross-site Scripting. Usuários remotos autenticados com privilégios de administrador podem injetar scripts da web ou HTML arbitrários por meio de vetores não especificados. **Recomendações** Para versões anteriores à 1.3.1-9346-10, atualize para a versão 1.3.1-9346-10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de rota de política do centro de rede no Synology Router Manager até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do Synology DiskStation Manager (DSM) anteriores à 6.2.4-25556-8 Versões do Synology DiskStation Manager (DSM) anteriores à 7.0.1-42218-7 Versões do Synology DiskStation Manager (DSM) anteriores à 7.1.1-42962-7 Versões do Synology DiskStation Manager (DSM) anteriores à 7.2.1-69057-2 **Descrição** O problema está relacionado a um redirecionamento de URL para um site não confiável, também conhecido como vulnerabilidade de “redirecionamento aberto”, no componente de acesso a arquivos. Isso permite que usuários remotos autenticados realizem ataques de phishing por meio de vetores não especificados. **Recomendações** Para versões anteriores à 6.2.4-25556-8, atualize para a versão 6.2.4-25556-8 ou posterior. Para versões anteriores à 7.0.1-42218-7, atualize para a versão 7.0.1-42218-7 ou posterior. Para versões anteriores à 7.1.1-42962-7, atualize para a versão 7.1.1-42962-7 ou posterior. Para versões anteriores à 7.2.1-69057-2, atualize para a versão 7.2.1-69057-2 ou posterior.