Die Schwachstelle betrifft die Webapi-Komponente von Synology BeeStation OS (BSM) und Synology DiskStation Manager (DSM), also die Betriebssysteme der Netzwerkspeicher- und Backup-Geräte des Herstellers. Ursache ist eine fehlerhafte Kodierung beziehungsweise unzureichende Maskierung von Ausgaben: Daten, die die Schnittstelle zurückliefert, werden nicht korrekt aufbereitet, bevor sie verarbeitet oder ausgegeben werden. Angreifer können diesen Fehler aus der Ferne über die Netzwerkschnittstelle ausnutzen; die genauen Angriffswege sind nicht näher beschrieben. Im Ergebnis lassen sich bestimmte Dateien auf dem Gerät auslesen, auf die ein Angreifer eigentlich keinen Zugriff haben dürfte. Der Zugriff bleibt dabei auf einen begrenzten Satz von Dateien beschränkt, es handelt sich also nicht um einen vollständigen Zugriff auf alle gespeicherten Daten. Dennoch können auf diesem Weg Informationen abfließen, die weitere Angriffe auf das Speichersystem erleichtern. Betroffen sind Geräte, deren Web-Verwaltungsschnittstelle erreichbar ist.