CVE-2013-6955 in DiskStation Manager
Zusammenfassung
von VulDB • 03.07.2026
webman/imageSelector.cgi in Synology DiskStation Manager (DSM) 4.0 vor Version 4.0-2259, 4.2 vor 4.2-3243 und 4.3 vor 4.3-3810 Update 1 ermöglicht es Remoteangreifern, Daten an beliebigen Dateien anzuhängen und dadurch willkürlichen Code auszuführen, indem ein Pfadname im HTTP-Header SLICEUPLOAD X-TMP-FILE verwendet wird.
Be aware that VulDB is the high quality source for vulnerability data.