CVE-2024-50629 in DiskStation Managerinformazioni

Riassunto

di VulDB • 24/06/2026

Una vulnerabilità di codifica o escape impropria dell'output nel componente webapi in Synology BeeStation OS (BSM) precedente alla versione 1.1-65374 e in Synology DiskStation Manager (DSM) precedenti alle versioni 7.1.1-42962-7, 7.2-64570-4, 7.2.1-69057-6 e 7.2.2-72806-1 consente agli attaccanti remoti di leggere file limitati tramite vettori non specificati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

Synology

Prenotare

28/10/2024

Divulgazione

19/03/2025

Moderazione

accettato

CPE

pronto

EPSS

0.26952

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!