Synology Router Manager(SRM)是中国台湾群晖科技(Synology)公司的一款用于配置和管理Synology路由器的软件。 Synology Router Manager (SRM) 1.2.4-8081之前版本存在安全漏洞,该漏洞源于不包含session cookie的Set-Cookie头中的HTTPOnly标志,攻击者可利用该漏洞更容易通过脚本访问该cookie来获取潜在的敏感信息。
Synology Router Manager(SRM)是中国台湾群晖科技(Synology)公司的一款用于配置和管理Synology路由器的软件。 Synology Router Manager (SRM) 1.2.4-8081之前版本存在安全漏洞,该漏洞源于不包含session cookie的Set-Cookie头中的HTTPOnly标志,攻击者可利用该漏洞更容易通过脚本访问该cookie来获取潜在的敏感信息。