CVE-2024-10443 in BeePhotosinformación

Resumen

por MITRE • 2024-11-15

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando ('Inyección de comando') en Task Manager component in Synology BeePhotos anteriores a 1.0.2-10026 y 1.1.0-10053 y Synology Photos anteriores a 1.6.2-0720 y 1.7.0-0795 permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Synology

Reservar

2024-10-28

Divulgación

2024-11-15

Moderación

aceptado

Artículo

VDB-284689

CPE

listo

EPSS

0.28380

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-10443
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-10443
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-10443/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!