CVE-2024-5401 in DiskStation Manager
Résumé
par VulDB • 31/05/2026
Une vulnérabilité de contrôle incorrect des ressources de code gérées dynamiquement dans le composant WebAPI de Synology DiskStation Manager (DSM) avant les versions 7.1.1-42962-8, 7.2.1-69057-2 et 7.2.2-72806, ainsi que dans Synology Unified Controller (DSMUC) avant la version 3.1.4-23079, permet aux utilisateurs distants authentifiés d'obtenir des privilèges sans consentement via des vecteurs non spécifiés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.