Synology-Forum.nl

Firmware => Synology DSM algemeen => Topic gestart door: Birdy op 01 februari 2024, 21:57:18

Titel: Vulnerability SA-24:02 DSM 6.2 / 7.1 / 7.2
Bericht door: Birdy op 01 februari 2024, 21:57:18

Synology-SA-24:02 DSM (https://www.synology.com/en-global/security/advisory/Synology_SA_24_02)

Citaat

A vulnerability allows remote authenticated users to conduct phishing attacks via a susceptible version of Synology DiskStation Manager (DSM).

Er zal wel snel een update komen voor DSM7.1 en DSM6.2, voor DSM7.2 is het al gefixed in 7.2.1-69057-2 of hoger.

Titel: Re: Vulnerability SA-24:02 DSM 6.2 / 7.1 / 7.2
Bericht door: Briolet op 02 februari 2024, 00:02:17

Dit is alleen gevaarlijk voor grootgebruikers, die niet al hun users kennen. Zoals ik het lees moet de user eerst normaal ingelogd zijn om schade aan te kunnen richten.