跳到主要內容區

【漏洞預警】Synology的監視系統套件Surveillance Station 存在安全漏洞(CVE-2024-29241),請儘速確認並進行修補!

Synology的監視系統套件Surveillance Station 9.2.0-9289 和 9.2.0-11289 之前的系統 webapi 元件中存在缺少授權漏洞,允許經過驗證的遠端使用者透過未指定的向量繞過安全限制

[影響平台:]
Surveillance Station for DSM 7.2
Surveillance Station for DSM 7.1
Surveillance Station for DSM 6.2

[建議措施:]
更新至官方建議版本

[參考資料:]
1.https://www.synology.com/en-global/security/advisory/Synology_SA_24_04
2.https://nvd.nist.gov/vuln/detail/CVE-2024-29241
瀏覽數: