CVE-2024-53282 in Router Managerinformation

Résumé

par VulDB • 21/08/2026

Une vulnérabilité de type 'Cross-site Scripting' due à une neutralisation incorrecte des entrées lors de la génération de pages Web dans la fonctionnalité MAC Filter de WiFi Connect au sein de Synology Router Manager (SRM) avant la version 1.3.1-9346-10 permet aux utilisateurs distants authentifiés disposant de privilèges d'administrateur d'injecter des scripts web arbitraires ou du HTML via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Synology

Réserver

20/11/2024

Divulgation

09/12/2024

Modérer

accepté

Entrée

VDB-287289

CPE

prêt

EPSS

0.00260

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!