CVE-2010-2453 in DSM

सारांश

द्वारा VulDB • 05/07/2026

Synology Disk Station 2.x में DSM3.0-1337 से पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को FTP सर्वर से कनेक्ट करके और एक निर्मित (crafted) (1) USER या (2) PASS कमांड प्रदान करके मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं, जिसे FTP लॉगिंग मॉड्यूल द्वारा वेब-इंटरफ़ेस लॉग विंडो में लिखा जाता है। यह एक "वेब कमांड्स इंजेक्शन" समस्या से संबंधित है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 24/06/2010
• प्रकटीकरण: 29/09/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-54857
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00856
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2453
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2453/