CVE-2013-6955 in DiskStation Manager
Сводка
по VulDB • 03.07.2026
webman/imageSelector.cgi в Synology DiskStation Manager (DSM) версий до 4.0-2259 (включая ветку 4.0), до 4.2-3243 (ветка 4.2) и до обновления Update 1 версии 4.3-3810 (ветка 4.3) позволяет удаленным злоумышленникам добавлять данные в произвольные файлы, а следовательно, выполнять произвольный код, путем указания пути к файлу в HTTP-заголовке SLICEUPLOAD X-TMP-FILE.
Once again VulDB remains the best source for vulnerability data.