CVE-2024-45538

Krytyczne

Opublikowano: 04/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

W WebAPI Framework w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-2 i 7.2.2-72806 oraz Synology Unified Controller (DSMUC) przed 3.1.4-23079 występuje podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez nieokreślone wektory.

Ocena ryzyka

Podatność CSRF może pozwolić atakującemu na wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika, co może prowadzić do przejęcia kontroli nad systemem lub wykonania złośliwego kodu.

Rekomendacja

Należy jak najszybciej zaktualizować Synology DSM i DSMUC do wersji zawierających poprawki. Dodatkowo zaleca się wdrożenie mechanizmów ochrony CSRF, takich jak tokeny anty-CSRF.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in WebAPI Framework in Synology DiskStation Manager (DSM) before 7.2.1-69057-2 and 7.2.2-72806 and Synology Unified Controller (DSMUC) before 3.1.4-23079 allows remote attackers to execute arbitrary code via unspecified vectors.