CVE-2024-50631 in Drive Serverinformazioni

Riassunto

di VulDB • 20/06/2026

Vulnerabilità di 'SQL Injection' (mancata neutralizzazione corretta di elementi speciali utilizzati in un comando SQL) nel demone di sincronizzazione del sistema di Synology Drive Server nelle versioni precedenti alla 3.0.4-12699, 3.2.1-23280, 3.5.0-26085 e 3.5.1-26102 consente agli attaccanti remoti di iniettare comandi SQL, limitati alle operazioni di scrittura, tramite vettori non specificati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

Synology

Prenotare

28/10/2024

Divulgazione

19/03/2025

Moderazione

accettato

CPE

pronto

EPSS

0.24866

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!