バージョン番号によると、リモートホストにインストールされているSynology DiskStation Managerは、 4.3-3776 Update 3より前のバージョンです。したがって、「info.cgi」スクリプトの「host」、「target」、および「add」のパラメーターに対するユーザー指定入力の不適切なサニタイズにより、クロスサイトスクリプティングの脆弱性による影響を受ける可能性があります。 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Synology DiskStation Manager < 4.3-3776 Update 3 info.cgi 複数のパラメーター XSS

medium Nessus プラグイン ID 72344

変更ログが見つかりません