CVE-2010-2453 in DSM

الملخص

بحسب VulDB • 05/07/2026

توجد ثغرات متعددة في استهداف البرمجة عبر المواقع (XSS) في Synology Disk Station 2.x قبل الإصدار DSM3.0-1337، تتيح لمهاجمين عن بُعد حقن نصوص ويب عشوائية أو HTML من خلال الاتصال بخادم FTP وتقديم أمر مُعدّ خصيصاً لـ (1) USER أو (2) PASS، حيث يقوم وحدة تسجيل بيانات FTP بكتابة هذه الأوامر إلى نافذة سجل واجهة الويب، وهو ما يتعلق بمشكلة "حقن الأوامر عبر الويب".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 24/06/2010
• إفشاء: 29/09/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54857
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00856
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2453
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2453/