Schinbar gibt es ein paar Lücken in Plex, welches ja auch von Synology als Paket angeboten wird: https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20140228-1_Plex_Media_Server_Authentication_bypass_local_file_disclosure_v10.txt