{
  "document": {
    "aggregate_severity": {
      "text": "niedrig"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "DiskStation Manager (DSM) ist ein webbasiertes Betriebssystem f\u00fcr Synology NAS-Ger\u00e4te.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Synology DiskStation Manager ausnutzen, um falsche Informationen darzustellen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0189 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0189.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0189 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0189"
      },
      {
        "category": "external",
        "summary": "Synology Security Advisory vom 2024-01-23",
        "url": "https://www.synology.com/en-global/support/security/Synology_SA_24_02"
      }
    ],
    "source_lang": "en-US",
    "title": "Synology DiskStation Manager: Schwachstelle erm\u00f6glicht Darstellen falscher Informationen",
    "tracking": {
      "current_release_date": "2024-01-23T23:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:57:48.438+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2024-0189",
      "initial_release_date": "2024-01-23T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-01-23T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Synology DiskStation Manager \u003c 7.2.1-69057-2",
            "product": {
              "name": "Synology DiskStation Manager \u003c 7.2.1-69057-2",
              "product_id": "T032309",
              "product_identification_helper": {
                "cpe": "cpe:/a:synology:diskstation_manager:7.2.1-69057-2"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Synology"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-0854",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in Synology DiskStation Manager. Diese besteht aufgrund einer URL-Umleitung zu einer nicht vertrauensw\u00fcrdigen Seite (\u0027Open Redirect\u0027) in der Dateizugriffskomponente. Ein Angreifer kann das ausnutzen, um falsche Informationen darzustellen und so einen Phishing Angriff durchzuf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2024-01-23T23:00:00Z",
      "title": "CVE-2024-0854"
    }
  ]
}