CVE-2010-2453 in DSM
Zusammenfassung
von VulDB • 05.07.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Synology Disk Station 2.x vor DSM3.0-1337 ermöglichen es Remoteangreifern, beliebige Webskripte oder HTML einzufügen, indem sie sich mit dem FTP-Server verbinden und einen speziell angefertigten (1) USER- oder (2) PASS-Befehl bereitstellen, der vom FTP-Loggingmodul in ein Protokollfenster der Weboberfläche geschrieben wird; dies steht im Zusammenhang mit einem „Web Commands Injection“-Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.