Уязвимость функции OTP (One-Time Password) операционной системы для управления сетевыми устройствами Synology Router Manager, позволяющая нарушителю удалять произвольные файлы

Уязвимость функции OTP (One-Time Password) операционной системы для управления сетевыми устройствами Synology Router Manager связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, удалять произвольные файлы

CVE: CVE-2024-11398
CVSS v2.0: 8.5