Synology Disk Station FTP认证模块信任管理漏洞 CVE-2010-3684 CNNVD-201009-288
2.1
AV
AC
AU
C
I
A
发布：
2010-09-29
修订：
2018-10-10
Synology DiskStation（DSM）是群晖科技（Synology）公司的一套网络储存服务器（NAS），它可作为局域网中的档案共享中心。 Synology Disk Station 2.x版本中的FTP认证模块由于在登录时不能正确的限制跳转到受密码保护的web应用程序界面，本地用户可以借助读取日志获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有21条受影响产品信息
