Synology · Download Station · CVE-2024-38640
**Nome do software vulnerável e versões afetadas**
Versões do Download Station anteriores à 5.8.6.283
**Descrição**
Foi relatada uma vulnerabilidade de script entre sites (XSS) que afeta o Download Station. Se explorada, a vulnerabilidade poderia permitir que usuários autenticados injetassem código malicioso através da rede. O problema existe devido à proteção inadequada da estrutura da página da web, o que pode permitir que um invasor remoto realize um ataque XSS.
**Recomendações**
Para versões do Download Station anteriores à 5.8.6.283, atualize para a versão 5.8.6.283 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao Download Station até que a atualização seja aplicada.