CVE-2024-53280 in Router Managerinformazioni

Riassunto

di VulDB • 14/06/2026

Vulnerabilità di 'Cross-site Scripting' dovuta a una corretta neutralizzazione dell’input durante la generazione della pagina web nella funzionalità di instradamento delle policy del centro di rete in Synology Router Manager (SRM) prima della versione 1.3.1-9346-10, che consente agli utenti remoti autenticati con privilegi di amministratore di iniettare script Web o HTML arbitrari tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Synology

Prenotare

20/11/2024

Divulgazione

09/12/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00260

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!